Annexe \u00e0 l'accord MO : mesures techniques et organisationnelles<\/h1>\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\tconform\u00e9ment \u00e0 l’article 32, paragraphe 1 du RGPD <\/p><\/div><\/div>
12 f\u00e9vrier 2026<\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t![\"\"](\"https:\/\/reev.com\/wp-content\/uploads\/DSC04888-1.jpg\")
\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\n\t\t\t\t\t\n\t\t\n\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t1. confidentialit\u00e9 (article 32, paragraphe 1, point b) du RGPD)<\/strong><\/h4>1.1. Contr\u00f4le d’acc\u00e8s<\/strong><\/h5>Vous trouverez ci-dessous une liste de toutes les mesures visant \u00e0 emp\u00eacher les personnes non autoris\u00e9es d’acc\u00e9der aux installations de traitement des donn\u00e9es qui traitent ou utilisent des donn\u00e9es \u00e0 caract\u00e8re personnel :<\/p>
- – Sonnerie avec cam\u00e9ra<\/li>
- – Cartes \u00e0 puce \/ syst\u00e8mes de transpondeur<\/li>
- – Portes avec bouton \u00e0 l’ext\u00e9rieur<\/li>
- – R\u00e9glementation des cl\u00e9s \/ registre des cl\u00e9s<\/li>
- – R\u00e9gime d’attribution des badges<\/li>
- – R\u00e9gime d’attribution des jetons<\/li>
- Visiteurs \/ externes accompagn\u00e9s par le personnel<\/li>
- – Service de nettoyage externe<\/li>
- Service de maintenance externe<\/li>
- – Mesures \u00e0 prendre en cas de perte de cl\u00e9 \/ badge \/ dongle \/ token \/ carte \u00e0 puce<\/li><\/ul>
1.2. Contr\u00f4le de l\u2019acc\u00e8s<\/strong><\/h5>Vous trouverez ci-dessous une liste de toutes les mesures visant \u00e0 emp\u00eacher les personnes non autoris\u00e9es d’acc\u00e9der aux syst\u00e8mes de traitement des donn\u00e9es :<\/p>
- – Connexion avec nom d’utilisateur + mot de passe<\/li>
- – Connexion avec des donn\u00e9es biom\u00e9triques<\/li>
- – Clients de logiciels antivirus<\/li>
- – Pare-feu – Serveur<\/li>
- – Acc\u00e8s externe via un bureau mobile \/ \u00e0 domicile (par ex. PC \/ ordinateur portable)<\/li>
- – Acc\u00e8s externe de prestataires de services externes<\/li>
- – Acc\u00e8s externe par smartphone\/tablette<\/li>
- – Chiffrement des supports de donn\u00e9es<\/li>
- – Verrouillage automatique du bureau<\/li>
- – Chiffrement des ordinateurs portables \/ tablettes<\/li>
- – Cryptage lors de l’utilisation du WLAN (WPA2)<\/li>
- – Cr\u00e9er et g\u00e9rer les profils et les autorisations des utilisateurs<\/li>
- – Instructions “Verrouillage manuel du bureau<\/li>
- – Politique “Mot de passe s\u00e9curis\u00e9<\/li>
- Politique “Supprimer \/ D\u00e9truire<\/li>
- – Directive “Clean desk” (bureau propre)<\/li>
- – Politique “Bureau \u00e0 domicile\/mobile<\/li>
- – Politique en mati\u00e8re d’appareils mobiles<\/li><\/ul>
1.3. Contr\u00f4le des autorisations d’acc\u00e8s<\/strong><\/h5>Vous trouverez ci-dessous une liste de toutes les mesures visant \u00e0 emp\u00eacher les personnes non autoris\u00e9es de lire, copier, modifier ou supprimer des donn\u00e9es dans les syst\u00e8mes de traitement des donn\u00e9es :<\/p>
- – D\u00e9chiqueteuses de documents<\/li>
- – Destructeur de documents externe<\/li>
- – Effacement physique des supports de donn\u00e9es<\/li>
- – Concept(s) d’autorisation<\/li>
- – Nombre minimal d’administrateurs<\/li>
- – Coffre-fort de protection des donn\u00e9es<\/li>
- – Gestion des droits des utilisateurs par les administrateurs<\/li><\/ul>
1.4. Contr\u00f4le de la s\u00e9paration<\/strong><\/h5>Vous trouverez ci-dessous une liste de toutes les mesures prises pour s\u00e9parer les donn\u00e9es \u00e0 caract\u00e8re personnel collect\u00e9es \u00e0 des fins diff\u00e9rentes :<\/p>
- – S\u00e9paration des environnements de production et de test<\/li>
- – S\u00e9paration physique (syst\u00e8mes \/ bases de donn\u00e9es \/ supports de donn\u00e9es)<\/li>
- – Colocation d’applications pertinentes<\/li>
- – Autorisations d’acc\u00e8s des employ\u00e9s en fonction des besoins<\/li>
- – D\u00e9finition des droits sur la base de donn\u00e9es<\/li><\/ul>
1.5. Pseudonymisation (article 32, paragraphe 1, point a) & article 25, paragraphe 1 du RGPD)
<\/strong><\/h5>La pseudonymisation des enregistrements est mise en \u0153uvre par les mesures suivantes :<\/p>
Il n’y a pas de pseudonymisation des enregistrements.<\/p>
2. int\u00e9grit\u00e9 (article 32, paragraphe 1, point b) du RGPD)<\/strong><\/h4>2.1. <\/strong>Contr\u00f4le de la transmission<\/strong><\/h5>Les donn\u00e9es \u00e0 caract\u00e8re personnel doivent \u00eatre suffisamment prot\u00e9g\u00e9es lors de leur transmission \u00e9lectronique pour ne pas \u00eatre lues, copi\u00e9es, modifi\u00e9es ou supprim\u00e9es sans autorisation. Nous avons pris les mesures techniques et organisationnelles suivantes \u00e0 cet effet : <\/p>
- – Cryptage des e-mails<\/li>
- – Fourniture de connexions tunnel (VPN)<\/li>
- – Fournir des connexions crypt\u00e9es<\/li>
- – Proc\u00e9dures de signature \u00e9lectronique<\/li>
- – Enregistrement des acc\u00e8s et des consultations dans des fichiers journaux<\/li>
- – soin apport\u00e9 \u00e0 la s\u00e9lection du personnel de transport et des v\u00e9hicules<\/li><\/ul>
2.2. <\/strong>Contr\u00f4le des entr\u00e9es
<\/strong><\/h5>Nous utilisons les mesures suivantes pour contr\u00f4ler si et par qui les donn\u00e9es personnelles sont introduites, modifi\u00e9es, bloqu\u00e9es ou supprim\u00e9es dans le syst\u00e8me de traitement des donn\u00e9es :<\/p>
- – Enregistrement technique de la saisie, de la modification et de la suppression des donn\u00e9es<\/li>
- – Contr\u00f4le manuel ou automatis\u00e9 des journaux<\/li>
- – Liste des logiciels de traitement des donn\u00e9es<\/li>
- – Attribution de noms d’utilisateurs individuels<\/li>
- – Concept d’autorisation avec attribution de droits d’utilisateur en fonction des besoins<\/li>
- – Conservation s\u00e9curis\u00e9e des documents papier<\/li><\/ul><\/div><\/div>
3. disponibilit\u00e9 et r\u00e9silience (article 32, paragraphe 1, point b) du RGPD)<\/strong><\/h4>3.1. Contr\u00f4le des disponibilit\u00e9s<\/strong><\/h5>Pour garantir la disponibilit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel contre la destruction ou la perte accidentelle ou intentionnelle, nous utilisons les mesures suivantes :<\/p>
- – Conservation des supports de sauvegarde dans un endroit s\u00fbr en dehors de la salle des serveurs<\/li>
- – Partitions s\u00e9par\u00e9es pour les syst\u00e8mes d’exploitation et les donn\u00e9es<\/li><\/ul>
Reev GmbH n’exploite pas ses propres serveurs, mais h\u00e9berge les donn\u00e9es dans des centres de donn\u00e9es externes du fournisseur MCON avec un lieu de stockage en Allemagne. Les TOM sont r\u00e9guli\u00e8rement contr\u00f4l\u00e9es dans le cadre de la relation de sous-traitance respective. <\/p>
Nous garantissons le r\u00e9tablissement rapide de la disponibilit\u00e9 (article 32, paragraphe 1, point c) du RGPD) par les mesures suivantes :<\/p>
Reev GmbH n’exploite pas ses propres serveurs, mais h\u00e9berge les donn\u00e9es dans des centres de donn\u00e9es externes du fournisseur MCON avec un lieu de stockage en Allemagne. Les TOM sont r\u00e9guli\u00e8rement contr\u00f4l\u00e9es dans le cadre de la relation de sous-traitance respective. <\/p><\/div><\/div>
4) des proc\u00e9dures de suivi, d’\u00e9valuation et d’appr\u00e9ciation p\u00e9riodiques
<\/strong><\/h4>(art. 32, paragraphe 1, point d) du RGPD & art. 25, paragraphe 1 du RGPD) <\/strong><\/p>Date de l’\u00e9valuation des mesures techniques et organisationnelles : 10\/01\/23<\/p>
4.1. Protection des donn\u00e9es<\/strong>-gestion<\/strong><\/h5>Afin de garantir la protection des donn\u00e9es dans notre entreprise, nous utilisons les mesures suivantes pour un contr\u00f4le, une \u00e9valuation et une appr\u00e9ciation r\u00e9guliers :<\/p>
- – Solutions logicielles de gestion de la protection des donn\u00e9es en place<\/li>
- – Documentation centralis\u00e9e de toutes les proc\u00e9dures et r\u00e8gles relatives \u00e0 la protection des donn\u00e9es, avec possibilit\u00e9 d’acc\u00e8s pour les employ\u00e9s<\/li>
- – Un contr\u00f4le de l’efficacit\u00e9 des mesures techniques de protection est effectu\u00e9 au moins une fois par an. <\/li>
- – D\u00e9l\u00e9gu\u00e9 externe \u00e0 la protection des donn\u00e9es : Sophie Hohmann, SiDIT GmbH, info@sidit.de<\/a><\/strong><\/li>
- – Responsable interne de la s\u00e9curit\u00e9 de l’information : Jos\u00e9 Carvalho, reev GmbH, jos\u00e9.carvalho@reev.com<\/a><\/strong><\/li>
- – Personnel form\u00e9 et tenu \u00e0 la confidentialit\u00e9 \/ au secret des donn\u00e9es<\/li>
- – Sensibilisation r\u00e9guli\u00e8re des employ\u00e9s au moins une fois par an<\/li>
- – L’analyse d’impact sur la protection des donn\u00e9es (AIPD) est effectu\u00e9e si n\u00e9cessaire.<\/li>
- – L’organisation respecte les obligations d’information selon les articles 13 et 14 du RGPD<\/li>
- – Processus formalis\u00e9 de traitement des demandes d’acc\u00e8s, d’effacement et de transfert de donn\u00e9es de la part des personnes concern\u00e9es<\/li><\/ul>
4.2. Gestion des r\u00e9ponses aux incidents
(conform\u00e9ment \u00e0 l’article 33 du RGPD)<\/strong><\/h5>En cas de d\u00e9tection et de notification de violations de donn\u00e9es, nous utilisons les mesures suivantes :<\/p>
- – Utilisation d’un pare-feu et mise \u00e0 jour r\u00e9guli\u00e8re<\/li>
- – Utilisation d’un filtre anti-spam et mise \u00e0 jour r\u00e9guli\u00e8re<\/li>
- – Utilisation d’un antivirus et mise \u00e0 jour r\u00e9guli\u00e8re<\/li>
- – Processus document\u00e9 de d\u00e9tection et de notification des incidents de s\u00e9curit\u00e9 \/ violations de donn\u00e9es<\/li>
- – Proc\u00e9dure document\u00e9e pour g\u00e9rer les incidents de s\u00e9curit\u00e9
<\/li> - – Implication des DPO dans les incidents de s\u00e9curit\u00e9 et les violations de donn\u00e9es<\/li>
- – Implication de l’USIC dans les incidents de s\u00e9curit\u00e9 et les violations de donn\u00e9es<\/li>
- – Documentation des incidents de s\u00e9curit\u00e9 et des violations de donn\u00e9es<\/li>
- – Processus formel et responsabilit\u00e9s pour le suivi des incidents de s\u00e9curit\u00e9 et des violations de donn\u00e9es<\/li><\/ul>
4.3. Param\u00e8tres par d\u00e9faut respectueux de la vie priv\u00e9e<\/strong><\/h5>Dans le cadre des param\u00e8tres par d\u00e9faut favorables \u00e0 la protection des donn\u00e9es (article 25, paragraphe 2 du RGPD), nous utilisons les mesures suivantes :<\/p>
- – Minimisation des donn\u00e9es et limitation des finalit\u00e9s<\/li>
- – Exercice simple (technique) du droit de r\u00e9tractation de la personne concern\u00e9e par des mesures techniques<\/li><\/ul>
4.4. Contr\u00f4le des commandes (externalisation)<\/strong><\/h5>Dans le cadre de l’externalisation du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel par des sous-traitants, nous utilisons les mesures suivantes pour garantir un niveau de protection ad\u00e9quat :<\/p>
- – V\u00e9rification pr\u00e9alable des mesures de s\u00e9curit\u00e9 prises par le contractant et de leur documentation<\/li>
- – S\u00e9lection du fournisseur en fonction de sa diligence
(notamment en ce qui concerne la protection et la s\u00e9curit\u00e9 des donn\u00e9es)<\/li> - – Conclusion de l’accord n\u00e9cessaire sur le traitement des commandes ou des clauses contractuelles types de l’UE<\/li>
- – Instructions \u00e9crites au contractant<\/li>
- – Obligation des employ\u00e9s du sous-traitant de respecter la confidentialit\u00e9 des donn\u00e9es<\/li>
- – Obligation de d\u00e9signer un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es par le contractant en cas d’obligation de d\u00e9signation<\/li>
- – Accord sur des droits de contr\u00f4le effectifs vis-\u00e0-vis du contractant<\/li>
- – R\u00e9glementation sur le recours \u00e0 d’autres sous-traitants<\/li>
- Assurer la destruction des donn\u00e9es \u00e0 la fin de la mission<\/li>
- – En cas de collaboration de longue dur\u00e9e : contr\u00f4le permanent du contractant et de son niveau de protection<\/li><\/ul><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\n\t\t\t\t\t\n\t\t\n\t\t\n\t\t\t\t\n\t\t\t\t\t
Vous avez des questions ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\tFaites une demande de produit ou contactez notre service commercial.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t
conform\u00e9ment \u00e0 l’article 32, paragraphe 1 du RGPD <\/p><\/div><\/div>
\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t1. confidentialit\u00e9 (article 32, paragraphe 1, point b) du RGPD)<\/strong><\/h4>1.1. Contr\u00f4le d’acc\u00e8s<\/strong><\/h5>Vous trouverez ci-dessous une liste de toutes les mesures visant \u00e0 emp\u00eacher les personnes non autoris\u00e9es d’acc\u00e9der aux installations de traitement des donn\u00e9es qui traitent ou utilisent des donn\u00e9es \u00e0 caract\u00e8re personnel :<\/p>
- – Sonnerie avec cam\u00e9ra<\/li>
- – Cartes \u00e0 puce \/ syst\u00e8mes de transpondeur<\/li>
- – Portes avec bouton \u00e0 l’ext\u00e9rieur<\/li>
- – R\u00e9glementation des cl\u00e9s \/ registre des cl\u00e9s<\/li>
- – R\u00e9gime d’attribution des badges<\/li>
- – R\u00e9gime d’attribution des jetons<\/li>
- Visiteurs \/ externes accompagn\u00e9s par le personnel<\/li>
- – Service de nettoyage externe<\/li>
- Service de maintenance externe<\/li>
- – Mesures \u00e0 prendre en cas de perte de cl\u00e9 \/ badge \/ dongle \/ token \/ carte \u00e0 puce<\/li><\/ul>
1.2. Contr\u00f4le de l\u2019acc\u00e8s<\/strong><\/h5>Vous trouverez ci-dessous une liste de toutes les mesures visant \u00e0 emp\u00eacher les personnes non autoris\u00e9es d’acc\u00e9der aux syst\u00e8mes de traitement des donn\u00e9es :<\/p>
- – Connexion avec nom d’utilisateur + mot de passe<\/li>
- – Connexion avec des donn\u00e9es biom\u00e9triques<\/li>
- – Clients de logiciels antivirus<\/li>
- – Pare-feu – Serveur<\/li>
- – Acc\u00e8s externe via un bureau mobile \/ \u00e0 domicile (par ex. PC \/ ordinateur portable)<\/li>
- – Acc\u00e8s externe de prestataires de services externes<\/li>
- – Acc\u00e8s externe par smartphone\/tablette<\/li>
- – Chiffrement des supports de donn\u00e9es<\/li>
- – Verrouillage automatique du bureau<\/li>
- – Chiffrement des ordinateurs portables \/ tablettes<\/li>
- – Cryptage lors de l’utilisation du WLAN (WPA2)<\/li>
- – Cr\u00e9er et g\u00e9rer les profils et les autorisations des utilisateurs<\/li>
- – Instructions “Verrouillage manuel du bureau<\/li>
- – Politique “Mot de passe s\u00e9curis\u00e9<\/li>
- Politique “Supprimer \/ D\u00e9truire<\/li>
- – Directive “Clean desk” (bureau propre)<\/li>
- – Politique “Bureau \u00e0 domicile\/mobile<\/li>
- – Politique en mati\u00e8re d’appareils mobiles<\/li><\/ul>
1.3. Contr\u00f4le des autorisations d’acc\u00e8s<\/strong><\/h5>Vous trouverez ci-dessous une liste de toutes les mesures visant \u00e0 emp\u00eacher les personnes non autoris\u00e9es de lire, copier, modifier ou supprimer des donn\u00e9es dans les syst\u00e8mes de traitement des donn\u00e9es :<\/p>
- – D\u00e9chiqueteuses de documents<\/li>
- – Destructeur de documents externe<\/li>
- – Effacement physique des supports de donn\u00e9es<\/li>
- – Concept(s) d’autorisation<\/li>
- – Nombre minimal d’administrateurs<\/li>
- – Coffre-fort de protection des donn\u00e9es<\/li>
- – Gestion des droits des utilisateurs par les administrateurs<\/li><\/ul>
1.4. Contr\u00f4le de la s\u00e9paration<\/strong><\/h5>Vous trouverez ci-dessous une liste de toutes les mesures prises pour s\u00e9parer les donn\u00e9es \u00e0 caract\u00e8re personnel collect\u00e9es \u00e0 des fins diff\u00e9rentes :<\/p>
- – S\u00e9paration des environnements de production et de test<\/li>
- – S\u00e9paration physique (syst\u00e8mes \/ bases de donn\u00e9es \/ supports de donn\u00e9es)<\/li>
- – Colocation d’applications pertinentes<\/li>
- – Autorisations d’acc\u00e8s des employ\u00e9s en fonction des besoins<\/li>
- – D\u00e9finition des droits sur la base de donn\u00e9es<\/li><\/ul>
1.5. Pseudonymisation (article 32, paragraphe 1, point a) & article 25, paragraphe 1 du RGPD)
<\/strong><\/h5>La pseudonymisation des enregistrements est mise en \u0153uvre par les mesures suivantes :<\/p>
Il n’y a pas de pseudonymisation des enregistrements.<\/p>
2. int\u00e9grit\u00e9 (article 32, paragraphe 1, point b) du RGPD)<\/strong><\/h4>2.1. <\/strong>Contr\u00f4le de la transmission<\/strong><\/h5>Les donn\u00e9es \u00e0 caract\u00e8re personnel doivent \u00eatre suffisamment prot\u00e9g\u00e9es lors de leur transmission \u00e9lectronique pour ne pas \u00eatre lues, copi\u00e9es, modifi\u00e9es ou supprim\u00e9es sans autorisation. Nous avons pris les mesures techniques et organisationnelles suivantes \u00e0 cet effet : <\/p>
- – Cryptage des e-mails<\/li>
- – Fourniture de connexions tunnel (VPN)<\/li>
- – Fournir des connexions crypt\u00e9es<\/li>
- – Proc\u00e9dures de signature \u00e9lectronique<\/li>
- – Enregistrement des acc\u00e8s et des consultations dans des fichiers journaux<\/li>
- – soin apport\u00e9 \u00e0 la s\u00e9lection du personnel de transport et des v\u00e9hicules<\/li><\/ul>
2.2. <\/strong>Contr\u00f4le des entr\u00e9es
<\/strong><\/h5>Nous utilisons les mesures suivantes pour contr\u00f4ler si et par qui les donn\u00e9es personnelles sont introduites, modifi\u00e9es, bloqu\u00e9es ou supprim\u00e9es dans le syst\u00e8me de traitement des donn\u00e9es :<\/p>
- – Enregistrement technique de la saisie, de la modification et de la suppression des donn\u00e9es<\/li>
- – Contr\u00f4le manuel ou automatis\u00e9 des journaux<\/li>
- – Liste des logiciels de traitement des donn\u00e9es<\/li>
- – Attribution de noms d’utilisateurs individuels<\/li>
- – Concept d’autorisation avec attribution de droits d’utilisateur en fonction des besoins<\/li>
- – Conservation s\u00e9curis\u00e9e des documents papier<\/li><\/ul><\/div><\/div>
3. disponibilit\u00e9 et r\u00e9silience (article 32, paragraphe 1, point b) du RGPD)<\/strong><\/h4>3.1. Contr\u00f4le des disponibilit\u00e9s<\/strong><\/h5>Pour garantir la disponibilit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel contre la destruction ou la perte accidentelle ou intentionnelle, nous utilisons les mesures suivantes :<\/p>
- – Conservation des supports de sauvegarde dans un endroit s\u00fbr en dehors de la salle des serveurs<\/li>
- – Partitions s\u00e9par\u00e9es pour les syst\u00e8mes d’exploitation et les donn\u00e9es<\/li><\/ul>
Reev GmbH n’exploite pas ses propres serveurs, mais h\u00e9berge les donn\u00e9es dans des centres de donn\u00e9es externes du fournisseur MCON avec un lieu de stockage en Allemagne. Les TOM sont r\u00e9guli\u00e8rement contr\u00f4l\u00e9es dans le cadre de la relation de sous-traitance respective. <\/p>
Nous garantissons le r\u00e9tablissement rapide de la disponibilit\u00e9 (article 32, paragraphe 1, point c) du RGPD) par les mesures suivantes :<\/p>
Reev GmbH n’exploite pas ses propres serveurs, mais h\u00e9berge les donn\u00e9es dans des centres de donn\u00e9es externes du fournisseur MCON avec un lieu de stockage en Allemagne. Les TOM sont r\u00e9guli\u00e8rement contr\u00f4l\u00e9es dans le cadre de la relation de sous-traitance respective. <\/p><\/div><\/div>
4) des proc\u00e9dures de suivi, d’\u00e9valuation et d’appr\u00e9ciation p\u00e9riodiques
<\/strong><\/h4>(art. 32, paragraphe 1, point d) du RGPD & art. 25, paragraphe 1 du RGPD) <\/strong><\/p>Date de l’\u00e9valuation des mesures techniques et organisationnelles : 10\/01\/23<\/p>
4.1. Protection des donn\u00e9es<\/strong>-gestion<\/strong><\/h5>Afin de garantir la protection des donn\u00e9es dans notre entreprise, nous utilisons les mesures suivantes pour un contr\u00f4le, une \u00e9valuation et une appr\u00e9ciation r\u00e9guliers :<\/p>
- – Solutions logicielles de gestion de la protection des donn\u00e9es en place<\/li>
- – Documentation centralis\u00e9e de toutes les proc\u00e9dures et r\u00e8gles relatives \u00e0 la protection des donn\u00e9es, avec possibilit\u00e9 d’acc\u00e8s pour les employ\u00e9s<\/li>
- – Un contr\u00f4le de l’efficacit\u00e9 des mesures techniques de protection est effectu\u00e9 au moins une fois par an. <\/li>
- – D\u00e9l\u00e9gu\u00e9 externe \u00e0 la protection des donn\u00e9es : Sophie Hohmann, SiDIT GmbH, info@sidit.de<\/a><\/strong><\/li>
- – Responsable interne de la s\u00e9curit\u00e9 de l’information : Jos\u00e9 Carvalho, reev GmbH, jos\u00e9.carvalho@reev.com<\/a><\/strong><\/li>
- – Personnel form\u00e9 et tenu \u00e0 la confidentialit\u00e9 \/ au secret des donn\u00e9es<\/li>
- – Sensibilisation r\u00e9guli\u00e8re des employ\u00e9s au moins une fois par an<\/li>
- – L’analyse d’impact sur la protection des donn\u00e9es (AIPD) est effectu\u00e9e si n\u00e9cessaire.<\/li>
- – L’organisation respecte les obligations d’information selon les articles 13 et 14 du RGPD<\/li>
- – Processus formalis\u00e9 de traitement des demandes d’acc\u00e8s, d’effacement et de transfert de donn\u00e9es de la part des personnes concern\u00e9es<\/li><\/ul>
4.2. Gestion des r\u00e9ponses aux incidents
(conform\u00e9ment \u00e0 l’article 33 du RGPD)<\/strong><\/h5>En cas de d\u00e9tection et de notification de violations de donn\u00e9es, nous utilisons les mesures suivantes :<\/p>
- – Utilisation d’un pare-feu et mise \u00e0 jour r\u00e9guli\u00e8re<\/li>
- – Utilisation d’un filtre anti-spam et mise \u00e0 jour r\u00e9guli\u00e8re<\/li>
- – Utilisation d’un antivirus et mise \u00e0 jour r\u00e9guli\u00e8re<\/li>
- – Processus document\u00e9 de d\u00e9tection et de notification des incidents de s\u00e9curit\u00e9 \/ violations de donn\u00e9es<\/li>
- – Proc\u00e9dure document\u00e9e pour g\u00e9rer les incidents de s\u00e9curit\u00e9
<\/li> - – Implication des DPO dans les incidents de s\u00e9curit\u00e9 et les violations de donn\u00e9es<\/li>
- – Implication de l’USIC dans les incidents de s\u00e9curit\u00e9 et les violations de donn\u00e9es<\/li>
- – Documentation des incidents de s\u00e9curit\u00e9 et des violations de donn\u00e9es<\/li>
- – Processus formel et responsabilit\u00e9s pour le suivi des incidents de s\u00e9curit\u00e9 et des violations de donn\u00e9es<\/li><\/ul>
4.3. Param\u00e8tres par d\u00e9faut respectueux de la vie priv\u00e9e<\/strong><\/h5>Dans le cadre des param\u00e8tres par d\u00e9faut favorables \u00e0 la protection des donn\u00e9es (article 25, paragraphe 2 du RGPD), nous utilisons les mesures suivantes :<\/p>
- – Minimisation des donn\u00e9es et limitation des finalit\u00e9s<\/li>
- – Exercice simple (technique) du droit de r\u00e9tractation de la personne concern\u00e9e par des mesures techniques<\/li><\/ul>
4.4. Contr\u00f4le des commandes (externalisation)<\/strong><\/h5>Dans le cadre de l’externalisation du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel par des sous-traitants, nous utilisons les mesures suivantes pour garantir un niveau de protection ad\u00e9quat :<\/p>
- – V\u00e9rification pr\u00e9alable des mesures de s\u00e9curit\u00e9 prises par le contractant et de leur documentation<\/li>
- – S\u00e9lection du fournisseur en fonction de sa diligence
(notamment en ce qui concerne la protection et la s\u00e9curit\u00e9 des donn\u00e9es)<\/li> - – Conclusion de l’accord n\u00e9cessaire sur le traitement des commandes ou des clauses contractuelles types de l’UE<\/li>
- – Instructions \u00e9crites au contractant<\/li>
- – Obligation des employ\u00e9s du sous-traitant de respecter la confidentialit\u00e9 des donn\u00e9es<\/li>
- – Obligation de d\u00e9signer un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es par le contractant en cas d’obligation de d\u00e9signation<\/li>
- – Accord sur des droits de contr\u00f4le effectifs vis-\u00e0-vis du contractant<\/li>
- – R\u00e9glementation sur le recours \u00e0 d’autres sous-traitants<\/li>
- Assurer la destruction des donn\u00e9es \u00e0 la fin de la mission<\/li>
- – En cas de collaboration de longue dur\u00e9e : contr\u00f4le permanent du contractant et de son niveau de protection<\/li><\/ul><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\n\t\t\t\t\t\n\t\t\n\t\t\n\t\t\t\t\n\t\t\t\t\t
Vous avez des questions ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\tFaites une demande de produit ou contactez notre service commercial.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t
Vous trouverez ci-dessous une liste de toutes les mesures visant \u00e0 emp\u00eacher les personnes non autoris\u00e9es d’acc\u00e9der aux installations de traitement des donn\u00e9es qui traitent ou utilisent des donn\u00e9es \u00e0 caract\u00e8re personnel :<\/p>
- – Sonnerie avec cam\u00e9ra<\/li>
- – Cartes \u00e0 puce \/ syst\u00e8mes de transpondeur<\/li>
- – Portes avec bouton \u00e0 l’ext\u00e9rieur<\/li>
- – R\u00e9glementation des cl\u00e9s \/ registre des cl\u00e9s<\/li>
- – R\u00e9gime d’attribution des badges<\/li>
- – R\u00e9gime d’attribution des jetons<\/li>
- Visiteurs \/ externes accompagn\u00e9s par le personnel<\/li>
- – Service de nettoyage externe<\/li>
- Service de maintenance externe<\/li>
- – Mesures \u00e0 prendre en cas de perte de cl\u00e9 \/ badge \/ dongle \/ token \/ carte \u00e0 puce<\/li><\/ul>
1.2. Contr\u00f4le de l\u2019acc\u00e8s<\/strong><\/h5>
Vous trouverez ci-dessous une liste de toutes les mesures visant \u00e0 emp\u00eacher les personnes non autoris\u00e9es d’acc\u00e9der aux syst\u00e8mes de traitement des donn\u00e9es :<\/p>
- – Connexion avec nom d’utilisateur + mot de passe<\/li>
- – Connexion avec des donn\u00e9es biom\u00e9triques<\/li>
- – Clients de logiciels antivirus<\/li>
- – Pare-feu – Serveur<\/li>
- – Acc\u00e8s externe via un bureau mobile \/ \u00e0 domicile (par ex. PC \/ ordinateur portable)<\/li>
- – Acc\u00e8s externe de prestataires de services externes<\/li>
- – Acc\u00e8s externe par smartphone\/tablette<\/li>
- – Chiffrement des supports de donn\u00e9es<\/li>
- – Verrouillage automatique du bureau<\/li>
- – Chiffrement des ordinateurs portables \/ tablettes<\/li>
- – Cryptage lors de l’utilisation du WLAN (WPA2)<\/li>
- – Cr\u00e9er et g\u00e9rer les profils et les autorisations des utilisateurs<\/li>
- – Instructions “Verrouillage manuel du bureau<\/li>
- – Politique “Mot de passe s\u00e9curis\u00e9<\/li>
- Politique “Supprimer \/ D\u00e9truire<\/li>
- – Directive “Clean desk” (bureau propre)<\/li>
- – Politique “Bureau \u00e0 domicile\/mobile<\/li>
- – Politique en mati\u00e8re d’appareils mobiles<\/li><\/ul>
1.3. Contr\u00f4le des autorisations d’acc\u00e8s<\/strong><\/h5>
Vous trouverez ci-dessous une liste de toutes les mesures visant \u00e0 emp\u00eacher les personnes non autoris\u00e9es de lire, copier, modifier ou supprimer des donn\u00e9es dans les syst\u00e8mes de traitement des donn\u00e9es :<\/p>
- – D\u00e9chiqueteuses de documents<\/li>
- – Destructeur de documents externe<\/li>
- – Effacement physique des supports de donn\u00e9es<\/li>
- – Concept(s) d’autorisation<\/li>
- – Nombre minimal d’administrateurs<\/li>
- – Coffre-fort de protection des donn\u00e9es<\/li>
- – Gestion des droits des utilisateurs par les administrateurs<\/li><\/ul>
1.4. Contr\u00f4le de la s\u00e9paration<\/strong><\/h5>
Vous trouverez ci-dessous une liste de toutes les mesures prises pour s\u00e9parer les donn\u00e9es \u00e0 caract\u00e8re personnel collect\u00e9es \u00e0 des fins diff\u00e9rentes :<\/p>
- – S\u00e9paration des environnements de production et de test<\/li>
- – S\u00e9paration physique (syst\u00e8mes \/ bases de donn\u00e9es \/ supports de donn\u00e9es)<\/li>
- – Colocation d’applications pertinentes<\/li>
- – Autorisations d’acc\u00e8s des employ\u00e9s en fonction des besoins<\/li>
- – D\u00e9finition des droits sur la base de donn\u00e9es<\/li><\/ul>
1.5. Pseudonymisation (article 32, paragraphe 1, point a) & article 25, paragraphe 1 du RGPD)
<\/strong><\/h5>La pseudonymisation des enregistrements est mise en \u0153uvre par les mesures suivantes :<\/p>
Il n’y a pas de pseudonymisation des enregistrements.<\/p>
2. int\u00e9grit\u00e9 (article 32, paragraphe 1, point b) du RGPD)<\/strong><\/h4>
2.1. <\/strong>Contr\u00f4le de la transmission<\/strong><\/h5>
Les donn\u00e9es \u00e0 caract\u00e8re personnel doivent \u00eatre suffisamment prot\u00e9g\u00e9es lors de leur transmission \u00e9lectronique pour ne pas \u00eatre lues, copi\u00e9es, modifi\u00e9es ou supprim\u00e9es sans autorisation. Nous avons pris les mesures techniques et organisationnelles suivantes \u00e0 cet effet : <\/p>
- – Cryptage des e-mails<\/li>
- – Fourniture de connexions tunnel (VPN)<\/li>
- – Fournir des connexions crypt\u00e9es<\/li>
- – Proc\u00e9dures de signature \u00e9lectronique<\/li>
- – Enregistrement des acc\u00e8s et des consultations dans des fichiers journaux<\/li>
- – soin apport\u00e9 \u00e0 la s\u00e9lection du personnel de transport et des v\u00e9hicules<\/li><\/ul>
2.2. <\/strong>Contr\u00f4le des entr\u00e9es
<\/strong><\/h5>Nous utilisons les mesures suivantes pour contr\u00f4ler si et par qui les donn\u00e9es personnelles sont introduites, modifi\u00e9es, bloqu\u00e9es ou supprim\u00e9es dans le syst\u00e8me de traitement des donn\u00e9es :<\/p>
- – Enregistrement technique de la saisie, de la modification et de la suppression des donn\u00e9es<\/li>
- – Contr\u00f4le manuel ou automatis\u00e9 des journaux<\/li>
- – Liste des logiciels de traitement des donn\u00e9es<\/li>
- – Attribution de noms d’utilisateurs individuels<\/li>
- – Concept d’autorisation avec attribution de droits d’utilisateur en fonction des besoins<\/li>
- – Conservation s\u00e9curis\u00e9e des documents papier<\/li><\/ul><\/div><\/div>
3. disponibilit\u00e9 et r\u00e9silience (article 32, paragraphe 1, point b) du RGPD)<\/strong><\/h4>
3.1. Contr\u00f4le des disponibilit\u00e9s<\/strong><\/h5>
Pour garantir la disponibilit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel contre la destruction ou la perte accidentelle ou intentionnelle, nous utilisons les mesures suivantes :<\/p>
- – Conservation des supports de sauvegarde dans un endroit s\u00fbr en dehors de la salle des serveurs<\/li>
- – Partitions s\u00e9par\u00e9es pour les syst\u00e8mes d’exploitation et les donn\u00e9es<\/li><\/ul>
Reev GmbH n’exploite pas ses propres serveurs, mais h\u00e9berge les donn\u00e9es dans des centres de donn\u00e9es externes du fournisseur MCON avec un lieu de stockage en Allemagne. Les TOM sont r\u00e9guli\u00e8rement contr\u00f4l\u00e9es dans le cadre de la relation de sous-traitance respective. <\/p>
Nous garantissons le r\u00e9tablissement rapide de la disponibilit\u00e9 (article 32, paragraphe 1, point c) du RGPD) par les mesures suivantes :<\/p>
Reev GmbH n’exploite pas ses propres serveurs, mais h\u00e9berge les donn\u00e9es dans des centres de donn\u00e9es externes du fournisseur MCON avec un lieu de stockage en Allemagne. Les TOM sont r\u00e9guli\u00e8rement contr\u00f4l\u00e9es dans le cadre de la relation de sous-traitance respective. <\/p><\/div><\/div>
4) des proc\u00e9dures de suivi, d’\u00e9valuation et d’appr\u00e9ciation p\u00e9riodiques
<\/strong><\/h4>(art. 32, paragraphe 1, point d) du RGPD & art. 25, paragraphe 1 du RGPD) <\/strong><\/p>
Date de l’\u00e9valuation des mesures techniques et organisationnelles : 10\/01\/23<\/p>
4.1. Protection des donn\u00e9es<\/strong>-gestion<\/strong><\/h5>
Afin de garantir la protection des donn\u00e9es dans notre entreprise, nous utilisons les mesures suivantes pour un contr\u00f4le, une \u00e9valuation et une appr\u00e9ciation r\u00e9guliers :<\/p>
- – Solutions logicielles de gestion de la protection des donn\u00e9es en place<\/li>
- – Documentation centralis\u00e9e de toutes les proc\u00e9dures et r\u00e8gles relatives \u00e0 la protection des donn\u00e9es, avec possibilit\u00e9 d’acc\u00e8s pour les employ\u00e9s<\/li>
- – Un contr\u00f4le de l’efficacit\u00e9 des mesures techniques de protection est effectu\u00e9 au moins une fois par an. <\/li>
- – D\u00e9l\u00e9gu\u00e9 externe \u00e0 la protection des donn\u00e9es : Sophie Hohmann, SiDIT GmbH, info@sidit.de<\/a><\/strong><\/li>
- – Responsable interne de la s\u00e9curit\u00e9 de l’information : Jos\u00e9 Carvalho, reev GmbH, jos\u00e9.carvalho@reev.com<\/a><\/strong><\/li>
- – Personnel form\u00e9 et tenu \u00e0 la confidentialit\u00e9 \/ au secret des donn\u00e9es<\/li>
- – Sensibilisation r\u00e9guli\u00e8re des employ\u00e9s au moins une fois par an<\/li>
- – L’analyse d’impact sur la protection des donn\u00e9es (AIPD) est effectu\u00e9e si n\u00e9cessaire.<\/li>
- – L’organisation respecte les obligations d’information selon les articles 13 et 14 du RGPD<\/li>
- – Processus formalis\u00e9 de traitement des demandes d’acc\u00e8s, d’effacement et de transfert de donn\u00e9es de la part des personnes concern\u00e9es<\/li><\/ul>
4.2. Gestion des r\u00e9ponses aux incidents
(conform\u00e9ment \u00e0 l’article 33 du RGPD)<\/strong><\/h5>En cas de d\u00e9tection et de notification de violations de donn\u00e9es, nous utilisons les mesures suivantes :<\/p>
- – Utilisation d’un pare-feu et mise \u00e0 jour r\u00e9guli\u00e8re<\/li>
- – Utilisation d’un filtre anti-spam et mise \u00e0 jour r\u00e9guli\u00e8re<\/li>
- – Utilisation d’un antivirus et mise \u00e0 jour r\u00e9guli\u00e8re<\/li>
- – Processus document\u00e9 de d\u00e9tection et de notification des incidents de s\u00e9curit\u00e9 \/ violations de donn\u00e9es<\/li>
- – Proc\u00e9dure document\u00e9e pour g\u00e9rer les incidents de s\u00e9curit\u00e9
<\/li> - – Implication des DPO dans les incidents de s\u00e9curit\u00e9 et les violations de donn\u00e9es<\/li>
- – Implication de l’USIC dans les incidents de s\u00e9curit\u00e9 et les violations de donn\u00e9es<\/li>
- – Documentation des incidents de s\u00e9curit\u00e9 et des violations de donn\u00e9es<\/li>
- – Processus formel et responsabilit\u00e9s pour le suivi des incidents de s\u00e9curit\u00e9 et des violations de donn\u00e9es<\/li><\/ul>
4.3. Param\u00e8tres par d\u00e9faut respectueux de la vie priv\u00e9e<\/strong><\/h5>
Dans le cadre des param\u00e8tres par d\u00e9faut favorables \u00e0 la protection des donn\u00e9es (article 25, paragraphe 2 du RGPD), nous utilisons les mesures suivantes :<\/p>
- – Minimisation des donn\u00e9es et limitation des finalit\u00e9s<\/li>
- – Exercice simple (technique) du droit de r\u00e9tractation de la personne concern\u00e9e par des mesures techniques<\/li><\/ul>
4.4. Contr\u00f4le des commandes (externalisation)<\/strong><\/h5>
Dans le cadre de l’externalisation du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel par des sous-traitants, nous utilisons les mesures suivantes pour garantir un niveau de protection ad\u00e9quat :<\/p>
- – V\u00e9rification pr\u00e9alable des mesures de s\u00e9curit\u00e9 prises par le contractant et de leur documentation<\/li>
- – S\u00e9lection du fournisseur en fonction de sa diligence
(notamment en ce qui concerne la protection et la s\u00e9curit\u00e9 des donn\u00e9es)<\/li> - – Conclusion de l’accord n\u00e9cessaire sur le traitement des commandes ou des clauses contractuelles types de l’UE<\/li>
- – Instructions \u00e9crites au contractant<\/li>
- – Obligation des employ\u00e9s du sous-traitant de respecter la confidentialit\u00e9 des donn\u00e9es<\/li>
- – Obligation de d\u00e9signer un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es par le contractant en cas d’obligation de d\u00e9signation<\/li>
- – Accord sur des droits de contr\u00f4le effectifs vis-\u00e0-vis du contractant<\/li>
- – R\u00e9glementation sur le recours \u00e0 d’autres sous-traitants<\/li>
- Assurer la destruction des donn\u00e9es \u00e0 la fin de la mission<\/li>
- – En cas de collaboration de longue dur\u00e9e : contr\u00f4le permanent du contractant et de son niveau de protection<\/li><\/ul><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\n\t\t\t\t\t\n\t\t\n\t\t\n\t\t\t\t\n\t\t\t\t\t
Vous avez des questions ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tFaites une demande de produit ou contactez notre service commercial.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t
- – Responsable interne de la s\u00e9curit\u00e9 de l’information : Jos\u00e9 Carvalho, reev GmbH, jos\u00e9.carvalho@reev.com<\/a><\/strong><\/li>