Une architecture pensée pour la rigueur, pas pour l'apparence
Protection des données, contrôle d'accès et traçabilité des décisions : voici comment Tisoravel encadre la manière dont les signaux sont produits, stockés et consultés.
Document de référence — mis à jour en continu à mesure que nos pratiques évoluent.
Ce que nous encadrons en priorité
Chaque flux de données entrant ou sortant est soumis à des règles explicites de traitement, de conservation et d'accès.
Données au repos et en transit
Les échanges avec nos sources de données et nos interfaces passent par des connexions chiffrées. Le stockage applique des mécanismes de chiffrement standards de l'industrie.
Séparation des environnements
Les environnements de développement, de test et de production sont isolés, avec des droits distincts pour limiter la propagation d'une erreur ou d'un incident.
Durées de conservation définies
Les données utilisées pour produire un signal sont conservées selon une durée définie par leur finalité, puis purgées ou archivées selon des règles documentées.
Collecte limitée au nécessaire
Nous ne collectons que les données utiles à la production des indicateurs. Aucune donnée superflue n'est conservée par défaut.
Continuité et restauration
Des sauvegardes régulières permettent de restaurer un état antérieur en cas d'incident technique affectant l'intégrité des données.
Traçabilité des opérations
Les accès et modifications significatives sont journalisés, afin de pouvoir reconstituer la chaîne d'événements en cas de besoin.
Un accès pensé par rôle, pas par défaut
L'accès aux données, aux modèles et aux tableaux de bord est structuré par niveau de responsabilité. Personne n'obtient un accès plus large que ce que sa fonction exige.
Les comptes sont nominatifs, les droits sont revus périodiquement, et les accès inutilisés sont désactivés. Les connexions sensibles nécessitent une authentification renforcée.
Cette logique s'applique aussi en interne : la production d'un signal, sa validation et sa diffusion ne relèvent pas des mêmes habilitations.
Comment nous abordons la conformité
Notre posture repose sur des principes généraux de bonne pratique documentaire et technique, adaptés à mesure que le cadre réglementaire applicable évolue.
Documentation des traitements
Chaque usage de donnée est rattaché à une finalité déclarée, afin de pouvoir justifier pourquoi une information est traitée et dans quel but.
Revue périodique
Les accès, les intégrations tierces et les flux de données font l'objet de revues régulières pour identifier les écarts avec les règles établies.
Gestion des incidents
Un incident suspecté de sécurité ou d'intégrité des données déclenche une procédure d'investigation et, le cas échéant, une notification aux parties concernées.
Les tiers avec lesquels nous travaillons
Lorsque des prestataires externes interviennent (hébergement, infrastructure, outils internes), ils sont sélectionnés selon des critères de sécurité minimaux et contractuellement tenus de respecter nos exigences de confidentialité.
Hébergement
Les données sont hébergées chez des fournisseurs d'infrastructure reconnus, sélectionnés notamment pour leurs garanties techniques de disponibilité et de sécurité.
Outils internes
Les outils utilisés par nos équipes pour opérer la plateforme sont soumis aux mêmes exigences de contrôle d'accès que nos systèmes principaux.
Engagement contractuel
Chaque prestataire manipulant des données sensibles est lié par des clauses de confidentialité et de traitement encadrant strictement son usage.
Sécurité et gouvernance, en détail
Les questions les plus couramment posées par nos utilisateurs et partenaires sur nos pratiques.
Où sont stockées les données ?
Les données sont hébergées sur une infrastructure cloud sécurisée, avec des mécanismes de chiffrement et de contrôle d'accès appliqués de façon systématique.
Qui peut accéder à mes données au sein de Tisoravel ?
Seules les personnes dont la fonction l'exige disposent d'un accès, selon un principe de moindre privilège. Les accès sont journalisés et revus régulièrement.
Que se passe-t-il en cas d'incident de sécurité ?
Une procédure d'investigation interne est déclenchée dès qu'un incident est suspecté, avec notification des parties concernées si la situation l'exige.
Puis-je demander la suppression de mes données ?
Oui, une demande peut être adressée via nos canaux de support habituels. Elle sera traitée conformément à nos engagements de conservation et aux obligations légales applicables.
Cette page constitue-t-elle un engagement de conformité réglementaire ?
Cette page décrit notre posture générale et nos principes de fonctionnement. Elle ne remplace pas une analyse de conformité spécifique à votre situation ou à votre juridiction.