Sélectionner une page

La sécurité au coeur de notre ADN

Protéger les données de nos clients est au cœur de nos préoccupations. C’est pourquoi nous appliquons les meilleurs standards de sécurité et de confidentialité.

Hyperlex est certifié ISO/IEC 27001:2013 et ISO 27701:2019

ISO 27001 est une norme internationale qui spécifie les exigences relatives aux systèmes de management de la sécurité des informations (SMSI). ISO 27701 est une extension qui spécifie les exigences relatives au système de management de la protection de la vie privée (PIMS).

Concrètement ? Cette certification apporte la garantie à nos clients que leurs informations sensibles – leurs contrats – sont sécurisées d’un bout à l’autre de la chaine de traitement. Au-delà de nos infrastructures certifiées depuis le début de notre activité, cette certification vient attester que l’ensemble de nos processus internes sont 100% sécurisés. En savoir plus

Un niveau de chiffrement unique pour renforcer la sécurité de vos données

Notre architecture de gestion des données chiffrées fait partie des plus avancées du marché. Nous mettons en œuvre plusieurs niveaux de protection :

• Nous chiffrons toutes les transmissions de données via le protocole TLS 1.2 (avec échange de clé ECDHE-RSA avec X25519 et un chiffrement symétrique AES-128).

• Chaque document déposé est chiffré avec une clé unique depuis votre navigateur selon la norme AES-256-CBC (recommandé par l’ANSSI et l’ECRYPT-CSA et garantissant une protection à long terme pendant trente à cinquante ans) et restera chiffré de bout en bout jusqu’à leur prochaine visualisation. A aucun moment un document n’est stocké ni transmis de manière non chiffrée.

• Chaque client crée des clés de chiffrement propres à chaque document via un service de gestion de clé (Key Management Service) hébergé dans une infrastructure différente. Les clients qui le souhaitent peuvent disposer de leur propre service de gestion de clés.

Des infrastructures certifiées et une vigilance permanente

Afin de respecter constamment les meilleurs standards de sécurité, nous et nos prestataires nous faisons auditer par des professionnels. Ainsi nos infrastructures d’hébergement sont certifiées ISO 27001:2013, SSAE16 SOC1, SOC2, SOC3, garantissant ainsi l’inviolabilité de vos données. De plus, des prestataires tiers effectuent quotidiennement des tests d’intrusion automatiques sur notre plateforme et nous réalisons des audits de sécurité complets de notre infrastructure et de nos applications tous les ans. Ces certificats sont auditables par nos clients.

La sécurité et la confidentialité des données de nos clients ne s’arrêtent pas à la sécurité de nos infrastructures. C’est pourquoi nous appliquons les meilleures pratiques opérationnelles en matière de sécurité, de mitigation des droits d’accès et de déploiement de notre application. Nous réalisons des contrôles d’antécédents et mettons en place des accords de confidentialité auprès de notre personnel. L’ensemble des actions réalisées par l’équipe technique sur nos serveurs et sur le code source est auditable et contrôlé. Notre code source avec l’ensemble de ses dépendances est analysé quotidiennement et à chaque mise à jour pour la détection de vulnérabilités.

Un service à haute disponibilité

Nos services de stockage assurent un niveau de disponibilité minimum garanti de 99,9% des services d’énergie (refroidissement, électricité) et d’accès internet redondants (Tier3+). De plus, toutes les données de nos clients bénéficient de multiples sauvegardes dans les mêmes datacenters ainsi que dans des datacenters distants de plus de 1000 km, basés au sein de Union Européenne (hors UK). Cette précaution protège les données de nos clients contre une destruction complète du premier datacenter.

Vos données vous appartiennent et vous pouvez à tout moment effectuer une demande de portabilité (réversibilité) de vos données ou une sauvegarde sur vos propres serveurs de vos données stockées chez Hyperlex.

Un traitement des données conforme RGPD

Notre politique de confidentialité et de traitement des données personnelles est conforme au règlement général sur la protection des données. Notre documentation est disponible à tous nos clients ainsi que la liste des prestataires autorisés avec lesquels travaille Hyperlex.

Notre technologie

Hyperlex a développé un ensemble de technologies de traitement automatique du langage, s’appuyant notamment sur de l’analyse statistique, des réseaux de neurones profonds et de l’apprentissage supervisé/non supervisé. Capables d’identifier et de comprendre les informations clés dans les contrats, nous pouvons analyser et valider des centaines de milliers de documents en un temps record. Fort de notre expérience sur plus de 10 millions de documents et plus de 20 téraoctets de données multilingues, nous avons acquis un savoir faire unique dans notre secteur.

Demandez votre démo personnalisée !

Découvrez comment nous pouvons transformer votre travail au quotidien.