NOS ENGAGEMENTS
La cybersécurité : notre priorité
Rançongiciel, hameçonnage, intrusion : les cyberattaques touchent aujourd'hui aussi bien les collectivités que les entreprises, avec des conséquences juridiques, financières et opérationnelles lourdes. La sécurité de la suite Hexagone repose sur cinq niveaux complémentaires : l'hébergement, le chiffrement, le contrôle des accès, la traçabilité et la continuité de service.
Un hébergement souverain et qualifié
Depuis 2021, les données de la suite Hexagone sont hébergées exclusivement en France, chez 3DS Outscale, filiale de Dassault Systèmes qualifiée SecNumCloud par l'ANSSI. La suite Hexagone est elle-même engagée dans une démarche de qualification SecNumCloud, dont le jalon J0 est atteint.
Contrairement à une idée répandue, conserver ses données sur des serveurs internes n'est pas le choix le plus sûr : ces serveurs présentent souvent des failles et sont maintenus par des équipes qui ne peuvent pas suivre l'évolution des menaces à temps plein. Un hébergement professionnel, audité et supervisé en continu offre un niveau de protection supérieur.
Le chiffrement de vos échanges
Un certificat SSL protège les transferts de données entre votre poste et la plateforme. Les échanges d'informations au sein de la plateforme sont chiffrés par un algorithme AES 128 bits, dont la clé est différente pour chaque groupe de travail : une compromission éventuelle reste ainsi cantonnée à un seul périmètre.
L'authentification et la gestion des accès
L'authentification multifacteur est disponible et peut être rendue obligatoire à l'échelle de votre organisation. Les droits d'accès se paramètrent finement, espace de travail par espace de travail, afin que chaque utilisateur n'accède qu'à ce qui le concerne.
Pour les organisations disposant d'un annuaire d'entreprise, l'authentification unique permet de conserver les identifiants existants et les politiques de mot de passe déjà en place.
La traçabilité
Toutes les actions réalisées sur la plateforme sont journalisées. Les administrateurs peuvent retracer qui a fait quoi, quand et sur quel espace. Cette traçabilité est déterminante en cas de litige, d'audit ou d'incident, et constitue une exigence croissante des cadres réglementaires.
Des protocoles de sécurité renforcée complètent ce dispositif : supervision par SIEM, protection antivirale et contrôle des flux.
La protection juridique de vos données
L'utilisation de la suite Hexagone est conforme au RGPD. Notre Délégué à la protection des données veille au respect de ce cadre et reste joignable pour toute demande.
Vous restez propriétaire de vos données : droit d'accès, de rectification, d'opposition, d'effacement et de portabilité. Le traitement des données personnelles est strictement limité à ce qui est nécessaire au fonctionnement du service, et aucune exploitation commerciale n'en est faite.
Toutes nos offres comportent une clause de réversibilité : en cas de rupture contractuelle, l'intégralité des données partagées par vos utilisateurs vous est restituée gratuitement. Nous ne détenons aucun droit de propriété sur celles-ci.
La continuité de service
Nos infrastructures sont supervisées en continu depuis la France, y compris la nuit et le week-end. Cette surveillance permanente permet d'absorber les pics de charge sans dégrader les temps de réponse et de détecter les anomalies avant qu'elles n'affectent les utilisateurs.
L'état de nos services est consultable publiquement et en temps réel.
Notre feuille de route
La sécurité n'est pas un état acquis. Deux chantiers sont en cours.
La qualification SecNumCloud de la suite Hexagone, engagée auprès de l'ANSSI, dont le jalon J0 est atteint.
L'intégration d'une architecture Zero Trust, en partenariat avec Parsec, qui renforcera le chiffrement de bout en bout et le cloisonnement des accès.
