SÉCURITÉ & CONFORMITÉ

 

Chez Okeenea Digital, éditeur d'Evelity, la sécurité de l'information et la protection des données de nos utilisateurs et de nos clients sont une priorité. Cette page résume nos engagements et les mesures en place.

 

Évaluation indépendante

La maturité de notre dispositif de cybersécurité est évaluée par CyberVadis. Okeenea Digital a obtenu le niveau « Mature », avec la médaille Silver (score 894/1000) — évaluation valable jusqu'au 2 juin 2027.

Hébergement et protection des données

  • Données hébergées dans l'Espace économique européen (Google Cloud Platform — région UE, et OVH — France).
  • Chiffrement des données en transit (TLS) et au repos.
  • Authentification forte (MFA), comptes nominatifs et principe du moindre privilège.
  • Sauvegardes régulières et plan de continuité et de reprise d'activité (PCA-PRA).
  • Supervision des systèmes et journalisation des accès.

Sécurité applicative

  • Développement sécurisé : revue de code, bonnes pratiques OWASP, gestion rigoureuse des accès.
  • Audits et tests de sécurité menés avec des prestataires spécialisés.
  • Surveillance et gestion des vulnérabilités.

Confidentialité et RGPD

  • Minimisation et pseudonymisation : l'application ne requiert pas de compte utilisateur ; les utilisateurs finaux sont identifiés par un identifiant anonyme.
  • DPO externalisé (Cabinet Haas Avocats), registre des traitements tenu à jour et analyse d'impact (AIPD) réalisée.
  • Sous-traitants encadrés par des accords de traitement des données (DPA) et, le cas échéant, des clauses contractuelles types.
  • Pour en savoir plus : Politique de confidentialité.

Signaler une vulnérabilité

Nous accueillons les signalements de failles de sécurité dans une logique de divulgation coordonnée. Écrivez-nous à security@evelity.com. Merci de nous laisser un délai raisonnable pour corriger avant toute publication, et de ne pas accéder, modifier ou exfiltrer de données qui ne vous appartiennent pas. Voir notre Politique de divulgation des vulnérabilités.

Gestion des incidents

En cas d'incident de sécurité affectant des données à caractère personnel, nous appliquons une procédure formalisée et notifions la CNIL dans le délai légal de 72 heures, en lien avec notre DPO.

Contact

Sécurité : security@evelity.com — Protection des données : dpo-digital@okeenea.com.

Dernière mise à jour : 17 juillet 2026.