Sécurité et confidentialité
Un dossier de cession contient ce qu'une entreprise a de plus sensible. Cette page décrit, exigence par exigence, ce que la plateforme fait aujourd'hui pour le protéger, puis ce qui reste à mettre en place.
Cloisonné par organisation
Chaque organisation ne lit que ses propres données, contrôlé par la base elle-même.
Tracé et inaltérable
Chaque décision est datée et nominative ; le journal ne se réécrit pas.
Seulement ce qui est éprouvé
Ce que nous ne revendiquons pas est écrit aussi.
Chaque ligne décrit un dispositif qui fonctionne dans le produit et qui est éprouvé par des tests. L'étape suivante dit ce qui reste à faire, sans date annoncée quand elle dépend d'un tiers.
Second facteur proposé à tous les comptes ; authentification par application ou clé de sécurité, à l'étude.
Revue écrite des règles de diffusion par le conseil juridique.
Mise en production derrière un certificat TLS, sur l'hébergement retenu.
Seuils de surveillance des accès atypiques validés par la Conformité.
Rapports de traçabilité accessibles à la CCI-Togo.
Revue périodique des habilitations du back-office.
Copie hors site et exercice de bascule sur l'hébergement de production.
Analyse continue du code et des dépendances, puis audit par un tiers certifié.
Vous et les membres de votre organisation. Un repreneur ne lit que le palier que vous lui ouvrez ; un officier de la CCI-Togo lit ce qui est nécessaire à l'instruction.
Pas dans le cours normal du service. Un accès exceptionnel suppose votre demande, l'approbation d'une seconde personne, une durée de soixante minutes au plus, et il vous est notifié.
L'hébergement de production est en cours de mise en place. Son lieu et son prestataire seront indiqués ici avant l'ouverture au public.
Une procédure d'incident est déclenchée : confinement, analyse, correction ou retour arrière, puis rapport. Les personnes concernées sont informées.
L'équipe DealPME vous répond les jours ouvrés, de 9 h à 17 h.
