Nous œuvrons pour votre sérénité : nos mesures de sécurité sont doublement certifiées !

Respecter le règlement général sur la protection des données est essentiel pour une plateforme telle que Witco. Au-delà de l’aspect légal, ces principes fondamentaux de sécurité des informations et de confidentialité des données constituent un bouclier protégeant les droits et les libertés en matière de données personnelles.

Nous informons nos utilisateurs et obtenons leur consentement explicite pour la collecte de leurs données. Chaque personne conserve un droit d’accès, un droit de rectification, ainsi que le droit à l’oubli.

Afin de garantir un haut niveau de sécurité de l’information, chacun de nos collaborateurs dispose uniquement des accès strictement nécessaires à l’exercice de ses fonctions. Ces restrictions s’appliquent non seulement aux accès physiques, mais aussi aux ressources et données virtuelles.

De plus, nos collaborateurs et sous-traitants s’engagent par la signature d’une clause de confidentialité à ne divulguer aucune donnée, ni aucun renseignement relatif aux projets sur lesquels ils interviennent.

Une analyse de risques approfondie est réalisée annuellement et systématiquement présentée lors des audits ISO 27 001. Notre performance en matière de cybersécurité a notamment été reconnue mature en 2024 avec un score de 907/1000 obtenu lors de notre certification Cybervadis.

Pour un accès à la fois plus sûr et plus rapide, notre plateforme est intégrée avec les protocoles SSO les plus couramment utilisés (SAML, OIDC, etc.) qui permettent une authentification unique véritable. Si votre entreprise choisit d’utiliser les comptes de messagerie comme identifiants de référence, alors un simple clic permettra aux collaborateurs de se connecter à la plateforme Witco via le système d’authentification unique (single sign-on).

Nous appliquons les bonnes pratiques de sécurité numérique dès la conception afin d’éviter des intrusions et limiter des failles dans les systèmes d’information. Notre application est  “secure by design” : les spécifications fonctionnelles intègrent les enjeux de sécurité et les spécifications techniques comprennent les fonctions de sécurité.

Notre responsable de la sécurité des systèmes d’information (RSSI) se charge de former les collaborateurs et de leur faire respecter les règles de sécurité mises en place. Il mène chaque année des campagnes de sensibilisation des équipes à la cybercriminalité, et effectue des rappels réguliers concernant les risques de phishing.

De manière périodique, notre plateforme est soumise à des tests d’intrusion pour évaluer sa capacité à résister aux attaques de cybercriminels tentant d’obtenir un accès à notre système. Ces opérations de contrôle de sécurité visent à identifier les vulnérabilités potentielles pouvant résulter de failles matérielles, de configurations logicielles inappropriées, ou de faiblesses opérationnelles des processus, entre autres.

Nos données sont hébergées en France, ainsi que notre plateforme Witco hébergée par nos fournisseurs de solutions cloud dont les datacenters sont en France, et qui sont leaders en matière de fiabilité et de sécurité informatique.

Ces datacenters sont dotés de solutions techniques de sécurité les plus performantes du marché, telles que pare-feu, anti-DDOS, etc. Nous garantissons ainsi nos clients une protection optimale de leurs données.

Au quotidien, les données de notre plateforme sont sauvegardées et chiffrées, afin de garantir leur restauration dans les meilleurs délais en cas d’incident majeur et d’éviter toute perte de données.

Le registre des activités de traitement offre une vue complète de nos activités avec les données personnelles : parties prenantes, catégories de données traitées, utilisation de ces données, personnes qui y accèdent, temps de conservation des données personnelles et méthode de sécurisation. Tout y est consigné.

Nous tenons à jour une base de connaissance mise à la disposition du personnel habilité, qui regroupe notre politique et notre procédure en matière de gestion des incidents de sécurité, ainsi que notre procédure de gestion de crise. Toutes ces informations relatives à la résolution d’incidents visent à augmenter l’efficacité de nos équipes dans le traitement de problèmes récurrents.

Des fichiers journaux exploitables enregistrent les activités métier des utilisateurs (traces applicatives), les interventions techniques, les anomalies et les évènements liés à la sécurité (traces techniques ou « système »). Leur durée de conservation est limitée et le bon fonctionnement du système est régulièrement vérifié.