La sécurité au coeur.
La confidentialité garantie.

Attestation juridique et réglementaire de conformité

Chez Pexip,  notre engagement pour la protection des données et la confidentialité sont au coeur de notre activité.  Afin de sauvegarder les informations de nos utilisateurs, nous intégrons, vérifions et développons de manière pro-active une collaboration avec les organismes de régulation et de protection des données. Cette approche apporte une adéquation avec les normes en vigueur et une préparation aux futures évolutions en la matière.  

Notre approche de la conformité:

Pexip a mis en place un processus dédié à la sécurité des informations. Nous intégrons les règles de protection des données dans nos procédures de contrôle et nos bonnes pratiques.  Notre programme de protection des données, vérifié chaque année par des auditeurs tiers, est développé en conformité avec les règlementations et les normes sectorielles suivantes:

• EU Regulation 2016/679 (the GDPR)
• EU Regulation 2018/1725
• UK General Data Protection Regulation (UK GDPR)
• UK Data Protection Act 2018 (DPA 2018)
• California Consumer Privacy Act of 2018 (CCPA) as amended by the CPRA
• LGPD Brazilian Data Protection Law (LGPD) as amended by Law No. 13,853/2019
• Norwegian Personal Data Act
• Swiss Federal Act on Data Protection (FADP)
• NIST Secure Software Development Framework (SSDF), Executive Order (EO) 14028
• Office of Management and Budget (OMB) Circular M-22-18

Notre organisation intègre les normes internationales : ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, et ISO/IEC 27701. Nous respectons ainsi les normes internationales de protection des données (Texte explicatif en anglais)

• ISO/IEC 27001: Provides a comprehensive framework for establishing, implementing, maintaining, and continually improving our ISMS, helping us manage the security of assets including financial information, intellectual property, employee details, and information entrusted to us by third parties.
• ISO/IEC 27017: Offers guidelines on the information security aspects specific to cloud computing, enhancing the existing controls in ISO/IEC 27001 by addressing cloud service-specific risks and controls.
• ISO/IEC 27018: A code of practice for protecting personal data in the cloud, ensuring that our cloud services adhere to applicable privacy regulations and best practices for personal data protection.
• ISO/IEC 27701: Extends ISO/IEC 27001 and ISO/IEC 27002 for privacy management within the company, helping us manage privacy risks related to personal information we process.

Notre stratégie de conformité est donc basée sur l'identification des normes qui impactent nos opérations. Nous vérifions l'adéquation avec nos procédures et analysons en permanence notre situation pour une conformité permanente.

Nous intégrons ces normes dès la conception de nos solutions, et dans nos process internes, pour garantir que la protection des données fait partie intégrante de nos pratiques.

Nous formons nos collaborateurs aux consignes de protection de données afin qu'ils intègrent ces mesures dans leurs habitudes de travail. Nous créons ainsi une culture de la protection des données au sein de l'entreprise.

Nous avons établit des mécanismes efficaces pour répondre aux questions liées aux données. Notre engagement pour la transparence sur ce sujet est total. Nous intégrons également nos contrôles auprès de nos partenaires. Nous effectuons régulièrement des vérifications des pratiques de protection des données de nos fournisseurs ou partenaires technologiques. Nous intégrons ces règles dans nos contrats.

Pour garantir la conformité avec les normes internationales de protection des données et les schéma de rapport d'incidents, Pexip planifie, développe, maintient et test sa stratégie de réponse aux incidents, via des audits et évaluations internes et externes par des organismes tiers.

Nous enregistrons toutes nos activités de traitement des données afin de pouvoir démontrer nos engagements à tout instant.

Notre volonté d'exceller nous pousse à analyser et renouveler nos pratiques régulièrement pour rester alignés avec les évolutions des règles et des menaces sur la protection des données.

Chez Pexip, nous comprenons que la conformité avec les règles de protection des données n'est pas juste une contrainte légale mais un engagement de confiance.

Cette approche complète assure à nos clients et leurs actionnaires, une sérénité dans la gestion de leurs communications, en sachant que la protection de leurs données est pleinement intégrée avec les normes les plus strictes.