Sécurité, RGPD & Compliance

Un DPO dédié à Digitevent supervise et est garant la conformité de Digitevent au RGPD (Règlement Général sur la Protection des Données) et répond à vos questions sur la protection des données.

Vous restez le propriétaire exclusif de toutes les données que vous importez ou collectez via Digitevent. Nous agissons en tant que sous-traitant (data processor) pour votre compte afin de vous fournir le service.

Vos données ne sont jamais vendues, louées ou partagées à des fins commerciales. Elles sont utilisées uniquement pour vous fournir le service que vous avez souscrit.

Digitevent vous permet de répondre facilement aux demandes d'exercice de droits de vos participants : droit d'accès, droit de rectification, droit à l'effacement, et droit à la portabilité.

Chaque modification de donnée est tracée avec le contexte, l'horodatage et l'utilisateur concerné, assurant une auditabilité complète de votre événement.

La plateforme intègre des contrôles de consentement granulaires : gestion des cookies, opt-in/opt-out pour les communications.

La liste de nos sous-traitants est disponible sur demande. Un Data Processing Agreement (DPA) est disponible et peut être intégré à votre cadre contractuel. Tous nos sous-traitants font l'objet de vérifications régulières en matière de sécurité et de protection des données.

Toutes les données de nos clients sont hébergées sur Amazon Web Services (AWS), dans des datacenters situés en France avec une redondance en Union Européenne. Aucune donnée sensible n'est transférée en dehors de l'UE. Les datacenters AWS sont eux-mêmes certifiés ISO 27001, SOC 2 et PCI DSS.

Réplication multi-nœuds pour garantir la disponibilité en cas de défaillance matérielle. Répartition de charge automatique entre plusieurs serveurs pour assurer la stabilité, y compris lors des pics d'affluence. Protection anti-DDoS intégrée et engagement de disponibilité supérieure à 99.9% (SLA).

Les données sont sauvegardées automatiquement. Les sauvegardes sont chiffrées et stockées dans des environnements isolés de la production. Tous les environnements sont régulièrement testés pour garantir la restauration rapide des données en cas de besoin.

Digitevent dispose de plans de continuité d'activité (PCA) et de reprise d'activité (PRA) documentés et testés. L'infrastructure redondante multi-nœuds permet un basculement automatique en cas de défaillance.

Des tests d'intrusion (pentests) sont réalisés régulièrement par des auditeurs indépendants afin d'identifier et corriger les vulnérabilités potentielles avant qu'elles ne puissent être exploitées.

Dans le cadre de notre certification ISO 27001, notre système de management de la sécurité est audité chaque année par un organisme certificateur indépendant.

Des tests de sécurité automatisés et manuels sont intégrés à notre processus de développement, permettant de détecter les vulnérabilités dès les phases de conception et de code.

Notre infrastructure fait l'objet d'une surveillance continue pour détecter et réagir rapidement à toute anomalie ou tentative d'intrusion.

Digitevent dispose d'une procédure de réponse aux incidents documentée et testée. En cas d'incident de sécurité affectant vos données : détection par nos systèmes de monitoring, évaluation par l'équipe sécurité, notification dans les meilleurs délais (conformément aux exigences du RGPD et de la CNIL), remédiation immédiate, et post-mortem pour prévenir la récurrence.

Tous les collaborateurs de Digitevent signent une charte de sécurité engageant au respect des politiques de protection des données et de sécurité de l'information. Des sessions de sensibilisation à la sécurité et à la protection des données sont dispensées régulièrement à l'ensemble de l'équipe : bonnes pratiques de sécurité au quotidien, protection des données personnelles et RGPD, et développement sécurisé pour les équipes techniques.