Protection des données
Présentation
La protection des données est au cœur de l'approche de MyQ Roger en matière de sécurité, garantissant que chaque aspect de sa solution d'impression et de numérisation basée sur le cloud respecte les normes les plus strictes du secteur. L'un des principes fondamentaux de MyQ Roger est qu'aucune donnée relative aux travaux d'impression ou de numérisation n'est jamais transférée via ses serveurs. Au lieu de cela, MyQ Roger limite strictement sa collecte de données aux métadonnées essentielles, telles que les noms de fichiers, la taille des fichiers et le nombre de pages. Cela garantit l'efficacité opérationnelle tout en protégeant la vie privée des utilisateurs.
Sécurité cloud multi-locataires
En tant que produit cloud multi-locataires, MyQ Roger offre à ses clients un environnement logiquement isolé afin d'empêcher l'exposition des données entre locataires.
Pour garantir sa résilience, MyQ Roger s'appuie sur Azure SQL et Azure Cosmos DB, qui offrent tous deux des fonctionnalités de sécurité embarquées telles que le chiffrement des données au repos et en transit, la détection automatisée des menaces et la surveillance des accès. L'infrastructure cloud fait l'objet d'évaluations de sécurité continues afin d'atténuer les risques associés aux environnements multi-locataires.
Chiffrement et communication sécurisée
La sécurité est intégrée à tous les niveaux des opérations de MyQ Roger. Toutes les communications entre les clients, les services cloud et les imprimantes sont cryptées à l'aide du protocole TLS (Transport Layer Security) afin d'empêcher tout accès non autorisé ou toute altération.
Pour renforcer encore la sécurité, des autorités de certification (CA) reconnues signent tous les certificats utilisés dans MyQ Roger, garantissant ainsi le plus haut niveau de confiance. De plus, les certificats sont renouvelés tous les trois mois, ce qui réduit le risque de compromission potentielle et garantit le respect des meilleures pratiques en matière de sécurité.
Conformité et gestion des identités
MyQ Roger se conforme aux normes de sécurité internationalement reconnues et détient la certification ISO 27001, qui démontre son engagement à mettre en œuvre des pratiques rigoureuses en matière de gestion de la sécurité de l'information.
Afin d'appliquer des contrôles d'accès stricts, un contrôle d'accès basé sur les rôles (RBAC) est mis en œuvre, garantissant que les utilisateurs ne se voient accorder que les autorisations nécessaires à leur rôle. Cela minimise l'exposition aux données sensibles et réduit le risque d'utilisation abusive accidentelle ou intentionnelle.
Conformité au RGPD
La conformité au règlement général sur la protection des données (RGPD) est une priorité absolue pour MyQ Roger. Conformément aux principes du RGPD, MyQ Roger applique des mesures strictes de protection des données afin de préserver la confidentialité des utilisateurs :
Minimisation des données : seules les métadonnées essentielles sont collectées, ce qui élimine le risque de stockage de documents sensibles des utilisateurs.
Droits et contrôle des utilisateurs : les utilisateurs ont la possibilité de demander l'accès, la correction, la suppression ou l'anonymisation de leurs données personnelles, comme l'exige le RGPD.
Transparence dans le traitement des données : des politiques de confidentialité claires et concises décrivent la manière dont les métadonnées sont traitées, stockées et protégées.
Stockage sécurisé des données : toutes les données sont cryptées au repos et en transit, garantissant ainsi le respect total des exigences strictes du RGPD en matière de sécurité.
Mesures d'anonymisation : lorsque cela est nécessaire, MyQ Roger met en œuvre des techniques d'anonymisation des données afin de garantir que les données personnelles ne puissent plus être attribuées à un utilisateur spécifique, renforçant ainsi la protection de la vie privée.
Ces mesures garantissent que MyQ Roger se conforme pleinement aux exigences fondamentales du RGPD, en donnant aux utilisateurs le contrôle de leurs données personnelles tout en maintenant un environnement sécurisé et conforme.
Sauvegardes de données
Afin de se prémunir contre la perte de données et de garantir la fiabilité du service, MyQ Roger met en œuvre une stratégie complète de sauvegarde des données. Celle-ci comprend :
Sauvegardes automatisées : des sauvegardes incrémentielles et complètes régulières garantissent que les données restent récupérables en cas d'incident.
Stockage sécurisé : les sauvegardes sont cryptées à l'aide du cryptage AES-256, garantissant que même dans le cas improbable d'un accès non autorisé, les données restent illisibles.
Politiques de conservation : les sauvegardes sont conservées pendant une période définie, conformément aux exigences de conformité, ce qui permet une récupération efficace en cas de panne du système ou de scénario de reprise après sinistre.
Tests et vérification de l'intégrité : des tests d'intégrité des sauvegardes sont effectués régulièrement afin de confirmer que les sauvegardes stockées sont fonctionnelles et fiables, garantissant ainsi une restauration transparente des données en cas de besoin.
Grâce à la mise en œuvre de ces mesures robustes en matière de sécurité, de conformité et de sauvegarde, MyQ Roger fournit une solution d'impression et de numérisation basée sur le cloud sécurisée, privée et hautement efficace, qui répond aux normes de protection des données les plus strictes du secteur.