Lexeos
Menu

Sécurité et hébergement

Un outil RGPD se doit d’être exemplaire

Vous nous confiez la documentation de votre conformité : nous appliquons à Lexeos les exigences que vous attendez de vos propres prestataires.

Nos engagements

  • Hébergement en France

    L’application et ses données sont hébergées chez OVHcloud, dans des centres de données situés en France. Les sous-traitants ultérieurs (envoi d’e-mails, suivi des erreurs techniques, protection des formulaires) sont listés dans l’accord de traitement, avec la garantie qui encadre chaque transfert éventuel hors de l’Espace économique européen.

  • Données cloisonnées

    Chaque client ne voit que ses propres données. Ce cloisonnement est vérifié par des tests automatisés à chaque évolution du code.

  • Chiffrement

    Les échanges sont chiffrés en HTTPS (TLS). Les secrets techniques (clés d’intégration, mots de passe de service) sont chiffrés en base de données.

  • Accès protégés

    Double authentification disponible pour tous les comptes, obligatoire pour les administrateurs Innosys, dont l’accès est en outre restreint par adresse IP.

  • Traçabilité

    Les actions sensibles sont consignées dans un journal d’audit, pour savoir qui a fait quoi et quand.

  • Navigateur protégé

    Politique de sécurité du contenu stricte : aucun script tiers non maîtrisé, aucun traceur publicitaire. La mesure d’audience n’est activée qu’avec votre consentement.

Art. 28 RGPD

Innosys, votre sous-traitant

Pour les données que vous saisissez dans Lexeos, vous êtes responsable du traitement et Innosys agit en tant que sous-traitant. Nos obligations sont formalisées dans un accord de traitement des données, qui fait partie du contrat (article 28.3 du RGPD).

  • Inclus Traitement uniquement sur vos instructions documentées
  • Inclus Confidentialité imposée aux personnes autorisées
  • Inclus Aide pour répondre aux demandes d’exercice des droits
  • Inclus Notification des violations de données dans les meilleurs délais, au plus tard 48 heures après leur découverte
  • Inclus Suppression ou restitution des données en fin de contrat

Contrôle continu

Audité par nos propres outils

Lexeos est contrôlé par Auditeos, le service d’audit de sécurité d’Innosys, et ses dépendances sont analysées à chaque évolution pour détecter les vulnérabilités connues.

Une question de sécurité ? Écrivez-nous à contact@lexeos.fr.