Sécurité & confiance
Sécurité, confidentialité et confiance dès la conception.
Des informations claires sur la manière dont les produits Eruditego traitent les données, la sécurité, la confidentialité et l’intégration Microsoft 365.
Principes
Conçu pour les environnements Microsoft 365
Principe du moindre privilège
Les produits doivent demander uniquement les permissions nécessaires à leur fonctionnement.
Minimisation des données
Nous visons à ne traiter que les données nécessaires à la fourniture du produit.
Transparence
Nous documentons la manière dont chaque produit interagit avec Microsoft 365 et les données du client.
Préparation entreprise
Nous accompagnons les revues techniques et sécurité pour les environnements clients.
Produits
Informations de sécurité par produit
- HTML Web Part
Produit SharePoint
Voir les détails de sécurité - Detailed Permissions
Analyse des permissions SharePoint
Voir les détails de sécurité - Advanced Headers
En-têtes de page SharePoint
Voir les détails de sécurité - Hierarchy Content
Web Part de hiérarchie SharePoint
Voir les détails de sécurité - GuestPilot
Gouvernance des invités Microsoft Teams
Voir les détails de sécurité - Resilience365
Continuité d’activité Microsoft 365
Voir les détails de sécurité
Données
Traitement des données
Le traitement des données diffère selon le produit et le modèle de déploiement. Une documentation spécifique au produit est disponible lors des revues de sécurité client et partenaire.
Minimisation des données
Nous visons à ne traiter que les informations nécessaires au fonctionnement du produit.
Traitement spécifique au produit
Les caractéristiques de stockage et de traitement varient selon le produit.
Conservation et suppression
Les informations de conservation et de suppression sont documentées par produit.
Revue détaillée
Les informations sur les flux de données et leur traitement peuvent être fournies lors de revues de sécurité d’entreprise.
Permissions
Permissions Microsoft 365
Les permissions Microsoft 365 dépendent du produit et des fonctionnalités activées.
HTML Web Part
- Microsoft Graph
- Non requis
- SharePoint
- Non requis
- Teams
- Non requis
- Consentement administrateur
- Non requis
Detailed Permissions
- Microsoft Graph
- Non requis
- SharePoint
- Requis
- Teams
- Non requis
- Consentement administrateur
- Requis
Advanced Headers
- Microsoft Graph
- Non requis
- SharePoint
- Non requis
- Teams
- Non requis
- Consentement administrateur
- Non requis
Hierarchy Content
- Microsoft Graph
- Non requis
- SharePoint
- Non requis
- Teams
- Non requis
- Consentement administrateur
- Non requis
GuestPilot
- Microsoft Graph
- Requis
- SharePoint
- Non requis
- Teams
- Requis
- Consentement administrateur
- Requis
Resilience365
- Microsoft Graph
- Requis
- SharePoint
- Requis
- Teams
- Requis
- Consentement administrateur
- Requis
Nous appliquons une approche de moindre privilège et documentons les permissions Microsoft 365 requises par produit.
Infrastructure
Hébergement et infrastructure
Architecture spécifique au produit
L’hébergement et l’infrastructure varient selon le produit et le modèle de déploiement.
Documentation de sécurité
Les informations d’architecture et de flux de données sont disponibles lors des revues de sécurité d’entreprise.
Resilience365
Resilience365 utilise une infrastructure européenne, conformément à son architecture de service actuelle.
Chiffrement
Chiffrement
En transit
Des connexions HTTPS/TLS sécurisées sont utilisées lorsque applicable.
Au repos
La protection des données au repos est documentée par produit et par modèle de déploiement.
Confidentialité
Confidentialité et RGPD
- Politique de confidentialitéLire la politique
- Accord de traitement des données (DPA)Disponible sur demande
- Sous-traitantsDisponible sur demande
- Conservation des donnéesInformation spécifique au produit
- Demandes de suppression de donnéesNous contacter
- Contact confidentialitéNous contacter
Eruditego ne présente pas le RGPD comme une certification.
Formulaire de contact
Les informations transmises via le formulaire de contact servent uniquement à traiter votre demande, à la qualifier et à y donner suite. Elles ne sont pas utilisées pour des newsletters ni des campagnes marketing.
Mesure d’audience
Nous utilisons une solution de mesure d’audience respectueuse de la vie privée (Plausible Analytics) afin de comprendre l’utilisation de notre site et d’améliorer son contenu et ses performances. Cette mesure est limitée à des statistiques agrégées et n’est pas utilisée à des fins publicitaires ou de suivi inter-sites.
Stockage dans le navigateur
Ce site n’utilise pas de cookies publicitaires. Pendant une visite, la page d’arrivée et les éventuels paramètres de campagne sont conservés dans le stockage de session de votre navigateur afin d’accompagner une demande de contact ; ils sont supprimés à la fermeture de l’onglet.
Opérations
Sécurité opérationnelle
Des informations détaillées sur la sécurité opérationnelle sont fournies lors des revues de sécurité client et partenaire.
Contrôle d’accès
Informations spécifiques au produit disponibles sur demande.
Supervision
Informations spécifiques au produit disponibles sur demande.
Gestion des incidents
Informations spécifiques au produit disponibles sur demande.
Gestion des vulnérabilités
Informations spécifiques au produit disponibles sur demande.
Conformité
Écosystème Microsoft et contexte de conformité
- Microsoft Partner
- Microsoft Marketplace
- SharePoint
- Teams
- Azure
- Entra ID
Les exigences de conformité et réglementaires spécifiques dépendent du produit, du modèle de déploiement et de l’environnement client.
Besoin de mener une revue de sécurité ?
Nous pouvons fournir des informations techniques spécifiques au produit et répondre aux questions de sécurité, de confidentialité et d’architecture lors d’évaluations clients ou partenaires.
Contact
Contact sécurité
Pour les questionnaires de sécurité, les revues d’architecture, les questions de confidentialité ou la divulgation responsable.