Sécurité de l’information et protection des données pour les grandes organisations.

Pourquoi c’est important

Les grandes filiales nationales confient à leurs fournisseurs de logiciels des données clients, des données véhicules et des connexions à des systèmes critiques. La sécurité de l’information et la gestion de la confidentialité font donc partie intégrante de notre offre, dès sa conception. Elles démontrent que WEBSOLVE peut opérer conformément aux exigences de gouvernance des grands groupes automobiles.

Systèmes de management certifiés

ISO/IEC 27001:2022 – système de management de la sécurité de l’information. Délivré par TÜV NORD Nederland B.V., première certification le 17 décembre 2020, soumis à une évaluation annuelle. Périmètre : sécurité de l’information liée au développement et à la fourniture de logiciels destinés à l’intégration de systèmes d’information pour soutenir la communication client numérique dans le secteur de la distribution automobile.
ISO/IEC 27701:2019 – système de management de la protection de la vie privée (PIMS), qui étend le système ISO/IEC 27001 avec des mesures propres à la protection de la vie privée pour WEBSOLVE en tant que sous-traitant de données à caractère personnel. Délivré par TÜV NORD Nederland B.V. en complément du certificat ISO/IEC 27001, première certification le 29 février 2024, soumis à une évaluation annuelle. Périmètre : traitement de données personnelles lié au développement et à la fourniture de logiciels destinés à l’intégration de systèmes d’information pour soutenir la communication client numérique dans le secteur de la distribution automobile, en tant que sous-traitant (PII processor).

Les certificats et déclarations de périmètre sont disponibles sur demande et lors des audits fournisseurs.

Gouvernance de la confidentialité

Les exigences de confidentialité et du RGPD sont intégrées à la gouvernance opérationnelle et produit, de la conception aux opérations quotidiennes.
Un délégué à la protection des données indépendant supervise nos activités de traitement et est le point de contact des autorités de contrôle et des personnes concernées.
Nous tenons à jour, pour chacun de nos clients, les accords de traitement des données, les listes de sous-traitants ultérieurs et les registres de traitement.

Documentation pour les équipes achats, sécurité et conformité

Pour les équipes achats, sécurité et juridiques, nous fournissons des dispositions documentées en matière de sécurité, de confidentialité et de traitement des données, notamment :

des politiques de sécurité et des synthèses des contrôles,
un accord de traitement des données et un aperçu des sous-traitants ultérieurs,
des descriptions des flux de données pour les intégrations CRM et systèmes concessionnaires,
des synthèses de réponse aux incidents et de continuité d’activité,
des réponses aux questionnaires standard d’évaluation de la sécurité des fournisseurs.

Demandez la documentation à security@websolve.com.

Signaler un problème de sécurité

Si vous pensez avoir découvert une vulnérabilité dans un système WEBSOLVE, merci de la signaler à security@websolve.com. Nous accuserons réception de votre signalement, l’analyserons et vous tiendrons informé. Nous vous demandons de ne pas accéder à des données qui ne vous appartiennent pas ni de les modifier, et de nous laisser un délai raisonnable pour répondre avant toute divulgation.

Demandes des personnes concernées

Les personnes souhaitant exercer leurs droits en matière de protection des données peuvent commencer par notre politique de confidentialité, qui explique ce que nous traitons sur ce site. Notre délégué à la protection des données est joignable à privacy@websolve.com. Pour les données traitées pour le compte d’une filiale nationale ou d’un concessionnaire, la marque ou le concessionnaire concerné est le responsable du traitement et le premier point de contact ; nous les accompagnons dans leur réponse.