Sécurité et confidentialité chez Wiiisdom
Chez Wiiisdom, nous privilégions la sécurité et la conformité. Nous mettons en œuvre et surveillons des politiques et des contrôles pour assurer la sécurité des données de nos clients et de nos employés.
Contrôle d’accès strict : l’accès est réglementé sur la base du principe du moindre privilège.
Mesures de sécurité : les contrôles de sécurité sont appliqués dans tous les domaines de l’entreprise.
Amélioration continue : les politiques et les contrôles sont élaborés de manière itérative afin d’améliorer continuellement leur efficacité.
Sécurité et conformité chez Wiiisdom
Pour démontrer notre engagement en matière de sécurité et de conformité, nous maintenons une attestation SOC2 Type II. Vous pouvez accéder à notre rapport SOC2 Type II dans notre Trust Center.
Wiiisdom s’engage contractuellement à se conformer aux lois de l’UE et des États-Unis, au RGPD, au CCPA et aux réglementations locales applicables en matière de protection des données.
Protection des données
Données au repos
Tous les systèmes de stockage de données sont chiffrés au repos (AES-256). Les données sensibles font l’objet d’un chiffrement supplémentaire au niveau des champs, avec des clés conservées dans un Azure Key Vault dédié à chaque client.
Données en transit
Wiiisdom utilise TLS 1.2 ou supérieur pour toutes les transmissions de données sur des réseaux potentiellement non sécurisés, TLS 1.3 étant imposé pour le trafic HTTPS. Nous utilisons des fonctionnalités telles que HSTS pour améliorer la sécurité de nos données en transit. Les clés et les certificats TLS du serveur sont gérés par Azure et déployés via un CDN.
Gestion des secrets
Les clés de chiffrement et les secrets d’application sont gérés via Azure Key Vault, avec un coffre de clés dédié à chaque client. L’accès aux clés et aux secrets est strictement limité aux services autorisés et à une équipe Opérations restreinte, conformément à la politique de cryptographie de Wiiisdom.
Data Act : protection des données non personnelles
Infrastructure et juridictions
La Wiiisdom Cloud Platform est hébergée sur Microsoft Azure. Chaque environnement client est déployé dans un abonnement Azure dédié, dans la région convenue avec le client : North Europe (Irlande), Central US, West US ou Canada Central. Les services applicatifs, la base de données, les comptes de stockage, le coffre de clés et l'annuaire des utilisateurs du client se trouvent tous dans cet abonnement. Les sauvegardes des bases de données sont géo-redondantes et répliquées dans la région Azure appairée (par exemple West Europe (Pays-Bas) pour North Europe). Quelques services communs à tous les clients fonctionnent depuis un abonnement Azure central de Wiiisdom :
- le point d'entrée et le pare-feu applicatif (Azure Front Door), un service Azure distribué mondialement ;
- lorsque les fonctionnalités d'IA sont activées, les services d'IA (Azure AI Foundry) et le stockage des traces IA anonymisées, hébergés en Sweden Central.
Les données de supervision opérationnelle (métriques et traces) sont traitées par Grafana Labs (Grafana Cloud, UE, Allemagne). Les comptes utilisateurs de la Wiiisdom Cloud Platform sont stockés dans l'environnement du client. Les comptes du portail de support de Wiiisdom (Wiiisdom ID / Customer Center) sont stockés uniquement dans Okta (Auth0), hébergé aux États-Unis. Les entités contractantes de Wiiisdom sont établies en France, aux États-Unis, au Canada et au Royaume-Uni. La liste des sous-traitants est disponible sur demande à dpo@wiiisdom.com.
Mesures contre l'accès illicite depuis des pays tiers
Wiiisdom met en œuvre des mesures techniques, organisationnelles et contractuelles pour empêcher l'accès aux données non personnelles détenues dans l'UE, ou leur transfert, lorsque cela serait contraire au droit de l'Union ou d'un État membre. Ces mesures comprennent :
- l'isolation de chaque client dans des abonnements Azure et des réseaux virtuels dédiés, les bases de données, le stockage et les coffres de clés n'étant accessibles que par des points de terminaison privés ;
- le chiffrement au repos (AES-256) et en transit (TLS 1.2 ou supérieur), les données sensibles étant en outre chiffrées avec des clés conservées dans un Azure Key Vault dédié à chaque client ;
- un accès limité à une équipe Opérations restreinte, sans accès direct aux couches de données, avec des alertes en cas d'élévation de privilèges ;
- les engagements contractuels de notre fournisseur cloud concernant les demandes d'accès gouvernementales.
Wiiisdom informera le client de toute demande d'une autorité d'un pays tiers concernant ses données, sauf interdiction légale.
Sécurité du produit
Tests d’intrusion
Wiiisdom effectue des tests d’intrusion pour garantir la sécurité et la résilience de ses applications et systèmes. Ces tests sont effectués en interne au moins deux fois par an, selon les normes OWASP, notamment le Web Testing Guide v4.2 et l’ASVS.
L’objectif est d’identifier et d’évaluer les vulnérabilités qui pourraient affecter l’intégrité, la confidentialité et la disponibilité des données et des services fournis par les applications de Wiiisdom. De plus, Wiiisdom fait appel à une société indépendante de tests d’intrusion pour tester les infrastructures exposées au moins une fois par an. Vous trouverez plus d’informations et les résultats des tests sur notre Trust Center.
Analyse des vulnérabilités
Le Software Development Life Cycle (SDLC) de Wiiisdom intègre l’analyse des vulnérabilités à plusieurs étapes du cycle.
Nous effectuons :
- Test de sécurité statique des applications (SAST) au niveau de la demande de tirage.
- Analyse de la composition logicielle pour détecter et traiter les vulnérabilités dans les dépendances tierces.
- Test de sécurité dynamique des applications (DAST) sur les applications en direct.