Protéger vos données,
Dynamiser vos décisions

Oui. DecisionBrain est entièrement certifiée conforme à la norme ISO/IEC 27001 pour les Systèmes de management de la sécurité de l’information (SMSI). Cette certification garantit que nos processus respectent les meilleures pratiques internationales en matière de gestion des risques liés à la sécurité de l’information

DecisionBrain assure une conformité permanente grâce à un processus proactif de révision de son Système de management de la sécurité de l’information (SMSI). Des audits internes réguliers et des analyses d’écarts nous permettent de renforcer en continu notre posture de sécurité et d’améliorer nos pratiques de conformité.

ISO/IEC 27017 définit les meilleures pratiques pour la gestion de la sécurité dans les environnements cloud, aidant les organisations à protéger leurs données dans le cloud. ISO/IEC 27018 porte sur la protection de la vie privée dans le cloud et encadre la sécurité des informations personnelles identifiables (PII), garantissant la conformité au RGPD et aux standards internationaux de protection des données. Ensemble, ces deux normes renforcent la sécurité du cloud, la confidentialité des données et la conformité réglementaire des services cloud. En savoir plus sur ces certifications ici.

Oui. DecisionBrain utilise des normes de chiffrement de pointe pour protéger l’ensemble des données clients, qu’elles soient en transit ou au repos, en conformité totale avec l’article 32 du RGPD et les exigences de la norme ISO/IEC 27001.

• Les données en transit sont protégées via les protocoles TLS 1.2+.
• Les données au repos sont chiffrées à l’aide de l’AES-256.
• La gestion des clés de chiffrement suit des politiques internes strictes et des procédures de contrôle d’accès rigoureuses, garantissant la confidentialité et l’intégrité de toutes les informations clients.

Oui. DecisionBrain est pleinement conforme au Règlement général sur la protection des données (RGPD) et respecte les exigences des Data Processing Agreements (DPA) conformément à l’article 28 (fournisseurs situés dans l’UE) et à l’article 46 (fournisseurs hors UE). Nous appliquons des mesures strictes de confidentialité et de protection des données — notamment la minimisation des données, le chiffrement et le contrôle d’accès — afin d’assurer une gestion responsable des données personnelles et organisationnelles. Notre conformité est renforcée par notre alignement avec la norme ISO/IEC 27018, la référence internationale pour la protection des informations personnelles identifiables (PII) dans les environnements cloud.

Oui. Nous respectons pleinement le Règlement général sur la protection des données (RGPD) de l’Union européenne. Nous agissons en tant que sous-traitant et appliquons l’ensemble des obligations liées à la protection des données, à la transparence et aux droits des utilisateurs.

Le système d’IA de DecisionBrain offre un très haut niveau de sécurité contre l’appropriation indue des données, les accès non autorisés et toute tentative de modification malveillante. Nous appliquons des protocoles avancés de cybersécurité et de protection de l’infrastructure, notamment :

• Des clusters Kubernetes sécurisés avec chiffrement TLS pour toutes les données en transit.
• Des contrôles d’accès granulaires (RBAC) appliquant strictement le principe du moindre privilège.
• Des analyses régulières de vulnérabilités et des tests d’intrusion annuels réalisés par des tiers.
• Des pipelines de déploiement immuables, avec gestion de versions via Git et contrôles d’intégrité automatisés dans le CI/CD.

Ce modèle de sécurité multicouche garantit la confidentialité, l’intégrité et la disponibilité des données, protégeant nos solutions basées sur l’IA contre toute manipulation ou utilisation non autorisée.

DecisionBrain s’appuie sur une stratégie de défense complète et multi-outils pour sécuriser l’ensemble de ses systèmes et de ses données. Nos technologies principales incluent :

• Chiffrement : BitLocker et FileVault pour le chiffrement au niveau des appareils.
• Protection antivirus : détection de malwares en temps réel et mises à jour automatiques.
• Accès sécurisé : VPN, MFA via Keycloak, TLS/mTLS pour une authentification chiffrée.
• Supervision des systèmes : Prometheus et Grafana pour le monitoring, la performance et les alertes de sécurité.
• Analyse de vulnérabilités & du code : SonarQube pour la qualité du code et Trivy pour l’analyse des images.

Ensemble, ces technologies réduisent les risques de sécurité d’environ 90 %, selon les benchmarks de sécurité récents, en conformité avec les meilleures pratiques du secteur et la norme ISO 27001.

Oui. DecisionBrain applique une procédure de réponse aux incidents alignée sur le référentiel NIST, garantissant une gestion rapide et transparente de tous les événements de sécurité. Ce cadre réduit au minimum l’impact potentiel et soutient l’amélioration continue de notre posture de sécurité.

Nous utilisons des alertes automatisées et des équipes dédiées à la réponse aux incidents afin d’assurer une intervention immédiate et d’informer les utilisateurs si des données personnelles ou clients sont affectées.

DecisionBrain s’appuie exclusivement sur des fournisseurs de cloud publics de premier plan pour l’hébergement, tirant parti de leurs dispositifs physiques et environnementaux de pointe. En complément, nous maintenons des protections physiques et endpoint renforcées, incluant un accès contrôlé aux bureaux, des postes de travail chiffrés (BitLocker ou FileVault) et des mises à jour automatiques associées à une protection antivirus, afin de sécuriser les données sensibles sur l’ensemble des points d’accès.

Nous effectuons régulièrement des contrôles d’intégrité des sauvegardes et testons notre processus de restauration afin de vérifier que les données peuvent être récupérées avec succès. Les tâches de sauvegarde sont surveillées et validées en continu.