Plateforme événementielle sécurisée et conforme

Notre engagement pour la sécurité des données événementielles

Nous attachons une grande importance à la gestion sécurisée des données d’événements. Notre solution est hébergée sur des serveurs Microsoft Azure en Suisse, dans un environnement sécurisé. Oniva a été développée conformément à des exigences de sécurité strictes et est conforme à la Loi suisse sur la protection des données (DSG) et au Règlement général sur la protection des données de l’UE (RGPD).

Oniva fonctionne selon un modèle Software-as-a-Service (SaaS), dans lequel la sécurité est une responsabilité partagée entre Oniva, Microsoft (Suisse) GmbH et nos client·e·s. Oniva utilise Microsoft comme fournisseur d’infrastructure cloud afin de fournir un service hautement disponible, évolutif et sécurisé. Microsoft est responsable des installations physiques, du matériel, du réseau et de la sécurité de la plateforme de virtualisation. Oniva est responsable, entre autres, de la sécurité au niveau de l’application, de la journalisation et de la surveillance des événements de sécurité, ainsi que du suivi de la disponibilité du service.

Les client·e·s sont responsables de l’utilisation appropriée d’Oniva et du traitement des données d’événements conformément à leurs propres exigences en matière de protection des données. Parmi les responsabilités du/de la client·e figurent notamment : fournir des informations complètes et exactes à Oniva, garantir la sécurité des appareils utilisés pour accéder au service, gérer l’accès au service et aux événements partagés, signaler tout problème de sécurité à Oniva, assurer la sécurité des données et gérer la sécurité des autres applications ou intégrations utilisées dans l’environnement du/de la client·e.

Sécurité des applications de pointe-

Stockage des données en Suisse

Les données sont stockées exclusivement dans un centre de données Microsoft haute performance en Suisse.

Certifications des centres de données

Oniva est hébergée sur des serveurs Microsoft certifiés ISO 27001 et SOC2/ISAE3402.

Anonymisation des données en un clic

Oniva permet l’anonymisation de toutes les données personnelles après un événement, garantissant que les données personnelles ne sont conservées que le temps nécessaire.

Politiques de confidentialité personnalisées

Oniva permet l’intégration des propres politiques de confidentialité des client·e·s pour se conformer au RGPD, au DSG et aux exigences de leur organisation.

Single-Sign-On (SSO)

Le SSO te permet de t’authentifier via tes propres systèmes sans saisir de nouvelles informations d’identification.

Cloud privé

Profite des contrôles de sécurité personnalisés au sein d’une infrastructure cloud privée de Microsoft (Suisse) GmbH.

Conformité RGPD & DSG

Le traitement et le stockage de tes données personnelles s’effectuent conformément aux réglementations suisses et européennes en matière de protection des données.

Chiffrement des données et sauvegardes

Oniva utilise des techniques de chiffrement avancées pour protéger toutes tes données. Des sauvegardes régulières sont stockées dans plusieurs centres de données.

Authentification à deux facteurs (2FA)

Active la 2FA pour renforcer la protection de tes données sensibles et réduire le risque d’accès non autorisé, même en cas de compromission des mots de passe.

Pratiques de sécurité en entreprise

Oniva authentifie chaque utilisateur·rice individuellement via un fournisseur d’identité central et applique la authentification à deux facteurs autant que possible.

Les collaborateur·rice·s d’Oniva suivent régulièrement des formations sur la sécurité et la protection des données, couvrant à la fois les rôles techniques et non techniques. Chaque employé·e s’engage à manipuler les données de manière responsable et contribue à la protection de tes données.