Sécurité des données

Au site de Schwäbisch Hall, nous stockons et traitons vos appareils dans des zones sécurisées auxquelles seuls des employés autorisés ont accès. Des contrôles d’accès, notamment par empreinte digitale, et une vidéosurveillance protègent contre tout accès non autorisé, le vol et toute manipulation. Le système de management de la sécurité informatique est certifié ISO/IEC 27001. En complément, l’utilisation de chiffrement, des autorisations basées sur les rôles et l’authentification multi-facteurs garantissent que les informations présentes dans nos systèmes soient également protégées. Ainsi, vos données sont sécurisées depuis l’entrée jusqu’à leur suppression définitive ou destruction. Comment les appareils parviennent-ils en toute sécurité chez nous, explique la page Logistique.

Les disques perdus sont systématiquement recherchés, enregistrés et ensuite effacés ou détruits de manière sécurisée par Second IT. Nos collaborateurs examinent chaque appareil livré afin de vérifier l’état de tous les supports de stockage, des disques supplémentaires dans les anciens châssis de serveur, des clés USB et des DVD dans les lecteurs, jusqu’aux cartes mémoire dans des sacs de transport. Chaque support trouvé est enregistré avec un numéro de série et peut donc être suivi en toute transparence. Après quoi, il est certifié effacé ou, si nécessaire, détruit mécaniquement. Pour vous, cela signifie que même les données dont personne n’avait pensé à les éliminer lors du tri ne peuvent tomber entre de mauvaises mains. Pour en savoir plus sur la destruction physique, consultez la section suivante. Destruction de supports de données.

Oui, tous les appareils livrés sont vérifiés pour identifier les caractéristiques de votre entreprise et sont entièrement éliminés. Lors d’une ré-commercialisation ultérieure, personne ne pourra plus identifier que l’appareil provient de votre stock. Cette anonymisation est conforme à la RGPD et complète l’effacement des données certifié : l’effacement élimine les contenus stockés, tandis que l’anonymisation indique le propriétaire précédent. En particulier, lorsque les appareils sont transmis via le site web ou par des ventes de personnel, cela protège votre réputation et vos relations avec les clients. L’identification à votre commande reste conservée en interne grâce à la série de numéros, afin que vous obteniez les preuves appropriées pour chaque appareil.

Oui, les processus de Second IT sont conçus pour répondre à toutes les exigences de la RGPD, de la première collecte à la suppression ou à la destruction définitive. Chaque étape est documentée de manière révisable, vous permettant de prouver à tout moment aux contrôleurs ou à votre délégué à la protection des données ce qui s’est passé avec chaque appareil. Chez nous, les délégués à la protection des données surveillent le respect de la RGPD et des exigences spécifiques au secteur ; les processus peuvent être adaptés aux réglementations de votre secteur. Les données sont supprimées avec le logiciel de Blancco, qui a été certifié par le BSI. Les preuves spécifiques que vous recevrez sont décrites sur le site. Suppression des données.

Les mesures de sécurité sont vérifiées au moins trois fois par an lors d’audits externes et contrôlées en interne de manière continue. Elles reposent sur les systèmes de management certifiés selon la norme ISO/IEC 27001 pour la sécurité de l’information et la norme ISO 9001 pour la qualité. Nos protocoles de sécurité sont continuellement vérifiés et améliorés ; des contrôles périodiques des équipements et des rapports détaillés sur la qualité rendent les procédures transparentes pour les audits et les certifications. Pour vous, cela signifie que vous n’êtes pas dépendants de déclarations personnelles, mais de processus vérifiés indépendamment. Vous trouverez un aperçu des preuves sur la page. Certificats.