{"id":3300,"date":"2024-01-31T11:13:33","date_gmt":"2024-01-31T10:13:33","guid":{"rendered":"https:\/\/www.huwise.com\/?page_id=3300"},"modified":"2025-06-20T12:03:14","modified_gmt":"2025-06-20T10:03:14","slug":"securite","status":"publish","type":"page","link":"https:\/\/www.huwise.com\/fr\/securite\/","title":{"rendered":"S\u00e9curit\u00e9"},"content":{"rendered":"

Organisation de la s\u00e9curit\u00e9<\/h2>\n

Politique de s\u00e9curit\u00e9<\/h3>\n

Huwise poss\u00e8de un corpus documentaire r\u00e9gissant l’organisation de la s\u00e9curit\u00e9. Cette politique d\u00e9finit les objectifs de s\u00e9curit\u00e9, l’organisation associ\u00e9e pour atteindre ces objectifs et d\u00e9cline de fa\u00e7on op\u00e9rationnelle les mesures organisationnelles et techniques associ\u00e9es.<\/p>\n

Cette politique de s\u00e9curit\u00e9 s’appuie sur les standard ISO 27001 et ISO 27002.<\/p>\n

Gestion des incidents de s\u00e9curit\u00e9<\/h3>\n

En cas d’incident de s\u00e9curit\u00e9, un processus et une organisation sont en place pour le traiter au plus vite. Si l\u2019incident concerne les donn\u00e9es de nos clients, nous nous engageons \u00e0 pr\u00e9venir les clients concern\u00e9s dans les meilleurs d\u00e9lais.<\/p>\n

Il est \u00e0 noter qu\u2019aucun incident de ce type n\u2019a \u00e9t\u00e9 identifi\u00e9 dans les trois derni\u00e8res ann\u00e9es.<\/p>\n

Veille s\u00e9curit\u00e9<\/h3>\n

Une veille s\u00e9curit\u00e9 est r\u00e9alis\u00e9e de fa\u00e7on quotidienne sur les vuln\u00e9rabilit\u00e9s concernant les serveurs de Huwise mis en \u0153uvre dans le cadre de la mise \u00e0 disposition d’un domaine. En cas d\u2019identification d\u2019une vuln\u00e9rabilit\u00e9 avec un impact majeur, la mise \u00e0 jour est d\u00e9ploy\u00e9e le plus rapidement possible, g\u00e9n\u00e9ralement dans la journ\u00e9e au plus tard.<\/p>\n

S\u00e9curit\u00e9 applicative<\/h2>\n

S\u00e9curit\u00e9 dans les d\u00e9veloppements<\/h3>\n

L’application est con\u00e7ue avec une proc\u00e9dure de d\u00e9veloppement s\u00e9curis\u00e9 s’assurant de la qualit\u00e9 de la s\u00e9curit\u00e9 de son code avant son d\u00e9ploiement.<\/p>\n

De plus, l\u2019application est r\u00e9guli\u00e8rement test\u00e9e en conditions r\u00e9elles dans le cadre de notre programme de tests d’intrusion afin d\u2019identifier et corriger d\u2019\u00e9ventuels d\u00e9fauts li\u00e9s aux d\u00e9veloppements et\/ou \u00e0 l\u2019infrastructure.<\/p>\n

Protection des mots de passe<\/h3>\n

Les mots de passe utilisateurs sont stock\u00e9s de fa\u00e7on irr\u00e9versible sous forme \u00ab\u00a0\u00a0hash\u00e9e\u00a0\u00a0\u00bb avec l’algorithme PBKDF2.<\/p>\n

Par ailleurs, nous proposons \u00e0 nos clients d’utiliser un Identity Provider (IDP) personnalis\u00e9 pour l’authentification de leurs utilisateurs. Ainsi, les comptes (et leurs mots de passe) sont g\u00e9r\u00e9s uniquement par ce r\u00e9f\u00e9rentiel externe.<\/p>\n

\u00c9valuation de la s\u00e9curit\u00e9 de notre plateforme<\/h3>\n

Des tests d\u2019intrusion sur la plateforme Huwise sont r\u00e9alis\u00e9s de fa\u00e7on annuelle et les recommandations sont appliqu\u00e9es pour r\u00e9duire les risques identifi\u00e9s. En compl\u00e9ment de ce programme de tests d’intrusion, en moyenne, 3 tests d\u2019intrusion par an sont men\u00e9s par nos clients sur leur plateforme. Leurs recommandations sont ensuite prises en consid\u00e9ration pour renforcer la s\u00e9curit\u00e9 de la plateforme.<\/p>\n

Si vous souhaitez signaler une faille de s\u00e9curit\u00e9, vous pouvez contacter l\u2019\u00e9quipe s\u00e9curit\u00e9 de Huwise \u00e0 l\u2019adresse\u00a0security@huwise.com<\/a>.<\/p>\n

Contr\u00f4le d\u2019acc\u00e8s et configuration<\/h2>\n

Protection de l\u2019acc\u00e8s aux donn\u00e9es<\/h3>\n

Les donn\u00e9es de nos clients sont prot\u00e9g\u00e9es d’un point de vue infrastructure (nos clients ne sont pas tous sur les m\u00eames serveurs), logique (l\u2019application n\u2019autorise l\u2019acc\u00e8s qu\u2019\u00e0 ses propres donn\u00e9es) et physique (les disques durs des serveurs sont chiffr\u00e9s).<\/p>\n

Param\u00e9trage de l\u2019outil<\/h3>\n

La plateforme permet un param\u00e9trage fin du contr\u00f4le d’acc\u00e8s et des param\u00e9trages de s\u00e9curit\u00e9 (gestion des utilisateurs, dur\u00e9e de session, authentification avec SAML \u00e0 un r\u00e9f\u00e9rentiel tiers, etc.) \u00e0 la main des administrateurs de domaine.<\/p>\n

Tra\u00e7abilit\u00e9<\/h3>\n

Les acc\u00e8s \u00e0 la plateforme sont trac\u00e9s et accessibles en toute autonomie par nos clients. Voir le jeu de donn\u00e9es sous-jacent<\/a> contenant les donn\u00e9es d\u00e9taill\u00e9es d\u2019acc\u00e8s.<\/p>\n

Ces donn\u00e9es sont conserv\u00e9es jusqu\u2019\u00e0 un an.<\/p>\n

S\u00e9curit\u00e9 physique et r\u00e9seau<\/h2>\n

Datacenters<\/h3>\n

Nous avons deux fournisseurs cloud : Amazon Web Service (AWS) et Outscale.<\/p>\n