Sécurité des données

Protéger vos données, notre priorité. MKD Groupe met en œuvre des mesures techniques et organisationnelles adaptées pour assurer la confidentialité, l'intégrité et la disponibilité des données qu'elle traite, de leur collecte à leur effacement.

Infrastructure protégée

• Échanges chiffrés : le site et le portail d'exercice des droits ne fonctionnent qu'en HTTPS, et les transferts de fichiers passent par des protocoles sécurisés (HTTPS, SFTP).
• Hébergement dans l'Union européenne : site chez WP Serveur (France), messagerie chez OVH (France), portail d'exercice des droits chez Hetzner Online (Allemagne).
• Les données ne sont pas exposées publiquement : les demandes reçues par nos formulaires ne sont consultables que par un administrateur habilité.
• Protection du site : pare-feu applicatif, limitation des tentatives de connexion, mises à jour de sécurité appliquées automatiquement, analyse régulière des vulnérabilités.

Accès limité et proportionné

Seules les personnes qui en ont besoin pour leur mission accèdent aux données, avec des habilitations individuelles. L'ensemble du personnel signe une charte informatique et un engagement de confidentialité.

Sauvegardes et effacement

Le site est sauvegardé automatiquement chaque nuit par notre hébergeur, et les sauvegardes sont conservées 15 jours. Lorsqu'une donnée est effacée, elle disparaît immédiatement des systèmes en service, puis des sauvegardes au fil de leur renouvellement. Les demandes reçues par nos formulaires sont supprimées automatiquement 3 ans après leur réception.

En cas d'incident

Une procédure documentée permet de réagir à toute violation de données : information de nos partenaires, notification à la CNIL dans les 72 heures lorsque l'article 33 du RGPD l'impose, et information des personnes concernées en cas de risque élevé pour leurs droits.

En savoir plus

Nos traitements, leurs durées de conservation et vos droits sont décrits dans notre politique de protection des données. Pour toute question : dpo@mkdgroupe.com.