Des preuves, pas des promesses.
Vos équipes sécurité n’ont pas à nous croire sur parole. Vous trouverez ici nos numéros de certificats, nos mesures de protection des données et les documents que nous transmettons sur demande.
Certificats
| Norme | Certificat | Valide jusqu’au | Vérifier |
|---|---|---|---|
| ISO/IEC 27001:2022, sécurité de l’information | II-24051001 | IAF CertSearch ↗ | |
| ISO 9001:2015, management de la qualité | IQ-24051002 | IAF CertSearch ↗ |
Organisme certificateur : ISPL Cert (Intercontinental Systemcert).
Protection des données
- Chiffrement en transit et au repos.
- Isolation des environnements clients.
- Droits d’accès par rôle.
- Un journal d’audit complet de toutes les actions.
- Des points de validation pour les actions automatisées sensibles.
Hébergement des données
Cloud mutualisé, environnement dédié ou sur site, au choix du client. Pour les clients européens, les environnements mutualisés et dédiés sont hébergés dans l’UE.
Notre engagement sur vos données
OrNsoft n’utilise jamais les données de ses clients pour entraîner un modèle. Les modèles tiers sont utilisés selon des conditions d’API qui excluent l’entraînement sur les données clients.
L’humain garde le dernier mot
Vos équipes gardent le dernier mot. Elles définissent ce que le système peut faire en autonomie et les actions qui exigent une validation.
Une sécurité native
Nos plateformes sont protégées par une technologie de pare-feu applicatif web à base d’IA, que nous développons depuis 2019 et que nous avons internalisée en rachetant AppliSafe en 2024. Elle détecte les injections, le cross-site scripting et les autres attaques web avant qu’elles n’atteignent l’application.
Sur demande
- Accord de traitement des données (DPA)
- Questionnaires de sécurité complétés
- Certificats au format PDF