Comment nous protégeons vos données.
HarBlue traite des informations sensibles sur la posture de sécurité de votre organisation. La rigueur qu'on vous aide à mesurer, on se l'applique d'abord à nous-mêmes.
Hébergement en Europe
Vos données (évaluations, justificatifs, indice) sont hébergées dans l'Union européenne. Aucune donnée n'est hébergée hors UE sans votre accord explicite.
Chiffrement systématique
Toutes les communications entre votre navigateur et nos serveurs sont chiffrées en transit (TLS). Les données sont chiffrées au repos par notre hébergeur.
Isolation stricte par organisation
Chaque organisation est cloisonnée au niveau de la base de données (Row-Level Security) : un utilisateur ne peut techniquement pas accéder aux données d'une autre organisation, quelle que soit son rôle.
Accès interne restreint
Les accès administrateurs à l'infrastructure sont limités à l'équipe technique de HarBlue et journalisés. Vos évaluations et justificatifs ne sont jamais consultés sans raison de support explicite.
Sous-traitants
HarBlue fait appel à un nombre volontairement restreint de sous-traitants, tous hébergés dans l'Union européenne et sélectionnés pour leurs garanties de sécurité et de conformité RGPD. Le détail contractuel de ces traitements figure dans notre DPA.
Ce que nous ne faisons jamais
- Vendre ou louer vos données à des tiers.
- Partager vos évaluations individuelles avec d'autres organisations.
- Utiliser vos justificatifs à des fins autres que le service fourni.
Signaler une vulnérabilité ou une question de sécurité
Contactez-nous directement à support@harblue.com. Nous accusons réception de tout signalement de sécurité sous 48h.