Sécurité · Conformité · Disponibilité
<aside>
Chez LegalVision, la sécurité fait partie intégrante de la manière dont nous concevons, développons et opérons nos services. Notre équipe applique une démarche de sécurité structurée, soutenue par une PSSI formalisée, afin d’offrir un environnement fiable, robuste et conforme aux meilleures pratiques du marché. Nous nous appuyons sur une approche “security by design”, combinant technologies éprouvées, organisation rigoureuse et contrôle permanent. Notre objectif reste simple : assurer la confidentialité de vos données, maintenir une haute disponibilité de nos services et garantir une reprise rapide si un incident devait survenir.
</aside>
Nos engagements et actions reposent sur 5 piliers fondamentaux :
<aside>
LegalVision s’appuie sur une architecture sécurisée et une gouvernance solide pour protéger vos données. Les informations sont chiffrées, les accès sont contrôlés et les infrastructures bénéficient de protections avancées. Nos services sont hébergés en Europe, chez des fournisseurs reconnus, et leur disponibilité fait l’objet d’engagements contractuels. Nous réalisons par ailleurs des audits réguliers, du pentesting indépendant et des tests internes continus afin de maintenir un niveau de sécurité conforme aux attentes des organisations exigeantes. Enfin, notre démarche RGPD s’appuie sur un cadre clair : rôles de Responsable de Traitement et Sous-Traitants définis, hébergement européen, sous‑traitants encadrés et gouvernance pilotée par notre CTO et notre DPO.
</aside>
| Thème | Ce qu’il faut retenir |
|---|---|
| Sécurité technique | Chiffrement des données, contrôle d’accès aux infrastructures réseaux, réseau privé, pare-feu, séparation strict Dev/Staging/Prod |
| Hébergement | OVHCloud 🇫🇷 et AWS 🇪🇺 |
| Conformité RGPD | Données stockées en UE, sous‑traitants encadrés par DPA, rôles RT / ST définis |
| Audits & tests | Pentests (tests d’intrusion) externes réalisés, certification délivrée, tests de phishing en continu |
| Disponibilité & SLA | Taux de disponibilités élevés garantis contractuellement |
| Reprise après incident | DRP testé : restauration complète en < 24h, procédures de restauration documentées |
| Traçabilité & gouvernance | PSSI documentée et révisée annuellement · gouvernance CTO/DPO · processus incidents formalisés |