Sécurité informatique et conformité
au niveau de l'entreprise

Chez Lemontaps, la formation à la protection des données fait partie du processus d'intégration obligatoire. Tous les collaborateurs de Lemontaps sont tenus à la confidentialité ou au respect de la protection des données et sont familiarisés avec les conséquences en cas de non-respect. En outre, l'entreprise organise régulièrement des formations et des actions de sensibilisation sur le traitement des données personnelles, le RGPD et les nouveautés législatives.

Oui, Lemontaps est le seul fournisseur connu à ce jour sur le marché européen qui a été certifié par TÜV Süd en tant que société de développement, d'hébergement et de distribution de solutions logicielles (SaaS), y compris le support de service et la production et la distribution de cartes NFC.

Si, contre toute attente, Lemontaps devait subir une violation de données impliquant des données à caractère personnel d'un client et si cette violation était susceptible d'entraîner un risque pour les droits et libertés des employés du client, Lemontaps en informerait immédiatement le client concerné, conformément à ses obligations légales et contractuelles, afin que celui-ci puisse satisfaire à ses obligations légales de notification à l'autorité de contrôle et aux personnes concernées.

En tant qu'entreprise européenne, la protection des données et le respect du RGPD sont des éléments centraux de notre stratégie de produits. C'est pourquoi nous veillons, dès le développement de nos fonctionnalités, à respecter des principes tels que la minimisation des données et l'utilisation des mesures les plus modernes pour garantir un niveau de protection adéquat. Pour garantir cela durablement, nous avons en outre défini un processus qui intègre en permanence les exigences légales dans le processus de développement des produits et qui vérifie leur application à intervalles réguliers.

Lemontaps répond aux exigences du règlement général sur la protection des données de l'UE et est, en tant qu'organisation et en tant que logiciel, conforme à la protection des données conformément au RGPD de l'UE. Pour ce faire, nous avons vérifié dès le départ que notre produit répondait aux principales exigences légales, telles que la protection des données par la conception technique et par des paramètres par défaut respectueux de la protection des données (article 25 du RGPD de l'UE) ou encore l'assistance au client pour la préservation des droits des personnes concernées, tels que le droit à l'effacement, le droit d'accès ou le droit à la portabilité des données (chapitre 3 du RGPD de l'UE), et nous avons procédé aux adaptations nécessaires.

Oui, pour toutes les communications entre les utilisateurs et nos serveurs, nous imposons le HTTPS avec des certificats SSL qui sont renouvelés tous les 3 mois. SSL (Secure Sockets Layer) est la technologie de sécurité standard permettant d'établir une connexion cryptée entre un serveur web et un navigateur. Cette connexion garantit que toutes les données transmises entre le serveur web et le navigateur restent confidentielles et inaltérables. SSL est un standard industriel et est utilisé par des millions de sites web pour protéger les transactions en ligne de leurs clients.

Pour l'hébergement de ses logiciels, Lemontaps fait appel aux services d'Amazon Web Services (AWS) à Francfort, Allemagne (https://aws.amazon.com/de/compliance/gdpr-center/). Les centres de données utilisés sont certifiés ISO/IEC 27001 et répondent ainsi à nos exigences élevées en matière de sécurité physique des données de nos clients. L'hébergement des données au sein de l'UE est un critère de base obligatoire lors de la sélection des prestataires de services externes nécessaires à l'exploitation du logiciel (p. ex. envoi de courriers).

Le client est le "maître des données", tant dans le cadre de la relation contractuelle qu'au sens de la législation sur la protection des données. Il est le seul habilité à disposer de toutes les données qu'il utilise (données saisies, données traitées, données enregistrées, données éditées). Cela signifie notamment que le client est responsable du respect des droits des personnes concernées (chapitre 3 du RGPD). Lemontaps est un sous-traitant et traite donc vos données exclusivement sur vos instructions et aux fins réglées dans le cadre du contrat de traitement des commandes. Concrètement, cela signifie que Lemontaps ne vend ou ne transmet en aucun cas des données à des tiers. Ceci ne concerne pas la transmission de données à des sous-traitants, qui est réglée dans le contrat de traitement des commandes avec nos clients. En outre, Lemontaps se réserve le droit d'utiliser des données entièrement anonymisées, par exemple à des fins de test ou de développement du produit. Une telle anonymisation se fait exclusivement dans le cadre des dispositions légales et tient compte de l'état de la technique ainsi que des recommandations du groupe de travail "Article 29" et du Comité européen de la protection des données. L'anonymisation des données signifie qu'aucune conclusion ne peut être tirée sur Lemontaps ou sur les entreprises. Cela signifie qu'il n'y a aucun risque pour nos clients. Lemontaps attache une importance particulière à la protection de la vie privée du client. Lemontaps répond à toutes les exigences du règlement général de l'UE sur la protection des données et est conforme, en tant qu'organisation et en tant que logiciel, à la protection des données conformément au RGPD de l'UE.

Lorsque la relation commerciale prend fin, les personnes habilitées à donner des instructions au client peuvent demander la restitution des données. Par la suite, les données seront irrémédiablement supprimées à l'expiration du délai défini dans le contrat. En principe, dans le cas improbable où Lemontaps cesserait ses activités, il n'y aurait pas de dérogation à cette règle, étant donné que le client est le "maître des données" et que Lemontaps n'est qu'un sous-traitant et ne peut/ne pourra donc pas disposer des données personnelles d'une autre manière.

L'infrastructure de Lemontaps permet des sauvegardes quotidiennes et des options de restauration.

Dans le cas peu probable d'une panne totale du système, la conception redondante des centres de données (données productives et de sauvegarde) garantit que vos données ne seront pas perdues. Dans ce cas, nous assurerons la restauration la plus rapide possible conformément à notre plan d'urgence/concept de reprise après sinistre.