Digitevent mène un travail continu à tous les niveaux de l'organisation afin de rester strictement conforme aux réglementations françaises et européennes en vigueur. Dès 2017, nous avons intégré une série de mesures en préparation du Réglement Général sur la Protection des Données (RGPD). Digitevent s'est notamment doté d'un responsable à la protection des données (DPO), dont le rôle est de piloter et de mettre en oeuvre notre politique de sécurité et de protection des données.

La sécurité et la protection des données n'est pas réservée aux équipes techniques, juridiques et au logiciel. Au delà d'une sensibilisation aux bonnes pratiques et d'un appel à la vigilance, nous avons une politique interne stricte à laquelle sont soumis tous nos collaborateurs :

* Chaque employé est tenu d'adhérer à notre charte de sécurité et est périodiquement formé, selon la nature de son métier.

* Limitation des accès des collaborateurs aux données strictement nécessaires (par métier, zone géographique...)

* Contrôles et ré-évaluations fréquents de la pertinence des accès octroyés

* Centralisation de la gestion des permissions accordées aux collaborateurs

Vous êtes et resterez en toutes circonstances l’unique propriétaire de vos données et de celles de vos contacts. Digitevent ne stocke que la donnée nécessaire dans le but de permettre la bonne utilisation du service. En aucun cas, vos données ne pourront être utilisées à une autre fin par Digitevent. Vous pouvez à tout moment faire des exports depuis votre compte en ligne, ou nous demander de supprimer toutes les données vous concernant de nos serveurs, conformément à la loi en vigueur.

Conservez le contrôle sur les droits de vos collaborateurs grâce à un système ajustable de gestion des d'autorisations. Limitez les personnes ayant accès à certaines données ou fonctionnalités de vos événements.

Dans votre back-office, vous trouverez dans la fiche de chacun des participants un historique clair de chacune des modifications effectuées avec le contexte, l'heure, et le compte qui a initié la modification..

Les mots de passe des utilisateurs Digitevent nécessitent des pré-requis en terme de format (longueurs, caractères spéciaux...). Il sont ensuite cryptés sur nos serveurs, ce qui les rend non-consultables, y compris par l’équipe Digitevent. Si vous utilisez le SSO (Single Sign On) dans votre organisation, nous pouvons l'implémenter afin que vos collaborateurs utilisent cette méthode pour accéder à leur compte Digitevent.

Vos données sont stockées chez AWS (Amazon Web Services), dans des datacenters exclusivement au sein de l’Union Européenne, et principalement en France. Ce prestataire d'infrastructures et de serveurs de classe mondiale est en conformité avec les plus hauts standards de sécurité :

Nos bases de données sont sauvegardées automatiquement avec une période de rétention jusqu'à 6 mois. Pour plus de sécurité, les sauvegardes sont cryptées dans un espace isolé et sécurisé. Les serveurs de données utilisent la redondance afin de répliquer la donnée sur plusieurs nœuds simultanément et ainsi accroître le taux de disponibilité.

Nous utilisons un cryptage de pointe pour toutes vos données en transit sur les réseaux, afin d'optimiser la disponibilité et la sécurité de vos enregistrements. Tous les échanges utilisent le protocole HTTPS avec TLS 1.2 minimum.