La sécurité chez Otowui
Conçu pour répondre à des exigences élevées de sécurité et de conformité. Vos données restent protégées par des défenses en couches, des paramètres de confidentialité configurables et des standards reconnus.
La protection de vos données
Assurance indépendante et posture de sécurité
Nous validons notre posture de sécurité par des évaluations externes et une démarche d’amélioration continue. Le cas échéant, nous pouvons partager des preuves indépendantes de notre niveau de sécurité.
Tests d’intrusion
Otowui réalise chaque année des tests d’intrusion couvrant la plateforme et l’infrastructure qui la soutient. Les constats sont qualifiés, suivis et corrigés selon leur gravité.
Développement sécurisé et gestion des vulnérabilités
Des contrôles de sécurité sont intégrés à notre processus d’ingénierie pour détecter les problèmes au plus tôt (vérification des dépendances, analyse du code et alertes automatiques). Les vulnérabilités identifiées sont priorisées et corrigées dans des délais de remédiation définis.
Sécurité des fournisseurs et des tiers
Nous évaluons nos fournisseurs selon le risque et le type de données concernées. Cela comprend la revue de leur documentation de sécurité et la vérification que des contrôles appropriés sont en place avant leur intégration, puis périodiquement par la suite.
Surveillance continue et escalade des incidents
Nous assurons une surveillance permanente pour détecter les activités suspectes et les anomalies d’exploitation, avec des circuits d’escalade définis vers notre équipe lorsqu’une intervention est nécessaire.
Accès au moindre privilège
Revues des accès
Nous revoyons régulièrement les droits d’accès pour que les permissions restent alignées sur les responsabilités de chacun et sur le principe du moindre privilège.
Demandes d’accès contrôlées
Tout nouvel accès suit un processus d’approbation : les permissions sont accordées de façon délibérée, limitées au périmètre nécessaire et révoquées dès qu’elles ne sont plus utiles.
Sécurité du produit
Authentification multifacteur
Otowui prend en charge la MFA par TOTP (compatible avec les applications d’authentification courantes) et par HOTP pour les environnements qui préfèrent des codes basés sur un compteur d’événements.
Chiffrement
Les données sont protégées par un chiffrement en transit et au repos, selon des pratiques cryptographiques modernes et largement adoptées.
Sécurité des sessions
Les sessions utilisateur sont conçues pour réduire le risque lié à un accès laissé sans surveillance, avec notamment une expiration automatique après une période d’inactivité.
Rôles et permissions
Otowui intègre des contrôles par rôle conçus pour une séparation claire des responsabilités (superviseur, manager et utilisateur), afin que les équipes limitent les accès au strict nécessaire.
Disponibilité et résilience
Disponibilité du service et transparence
Nous surveillons la disponibilité et l’état de la plateforme, et nous communiquons rapidement sur l’état du service lorsqu’un incident survient.
Sauvegardes et reprise
Nous effectuons des sauvegardes régulières et maintenons des procédures de reprise pour rétablir le service en cas de perte de données ou d’interruption.
Continuité d’activité
Nous maintenons des procédures opérationnelles pour les événements perturbateurs et les revoyons périodiquement pour nous assurer qu’elles restent efficaces.