Sécurité et confidentialité

Vos données vous appartiennent

NELTYA construit des technologies destinées à aider les utilisateurs à prendre de meilleures décisions.

Pour que cette relation fonctionne, elle doit commencer par une évidence. Vos données ne doivent pas devenir le prix à payer pour utiliser nos produits.

Nous ne vendons pas les données personnelles de nos utilisateurs. Nous voulons construire des produits dans lesquels la confidentialité et la sécurité sont intégrées dès la conception et dans lesquels les utilisateurs conservent un contrôle réel sur leurs informations.

Une infrastructure pensée pour protéger vos données

Les données traitées par NELTYA sont protégées par plusieurs niveaux de sécurité.

Nous cherchons notamment à protéger les données lors de leur transmission et de leur stockage grâce à des mécanismes de chiffrement adaptés.

L'accès aux systèmes et aux données est limité selon les besoins et contrôlé par des mécanismes d'authentification et d'autorisation. Nous cherchons également à minimiser la quantité de données nécessaires au fonctionnement de nos services.

Vos données ne sont pas une source de revenus publicitaires

NELTYA n'a pas vocation à transformer les données personnelles de ses utilisateurs en produit publicitaire.

Notre modèle doit être compatible avec notre promesse de neutralité.

Nous ne voulons pas que les recommandations d'un système présenté comme une intelligence au service de l'utilisateur soient influencées par la valeur publicitaire d'un utilisateur ou par la possibilité de vendre ses données. La confiance et la neutralité ne peuvent pas être séparées.

Le contrôle de vos informations

Nous voulons que les utilisateurs puissent comprendre quelles données sont utilisées par NELTYA et pourquoi.

Lorsque la réglementation applicable leur confère des droits sur leurs données, nous mettons en place les moyens nécessaires pour leur permettre de les exercer.

Cela inclut notamment les droits d'accès, de rectification, de suppression et, lorsque cela est applicable, les autres droits prévus par la réglementation sur la protection des données.

Créer un compte doit être simple

Créer un compte doit être simple. Le supprimer doit l'être tout autant.

Nous concevons nos processus pour que les utilisateurs conservent un contrôle réel sur leur relation avec NELTYA, y compris sur la suppression de leurs données lorsque cela est possible.

Des données conservées en Europe

NELTYA est une entreprise européenne. Nous souhaitons construire une infrastructure qui accorde une importance particulière à la protection des données et à la souveraineté numérique européenne.

Lorsque cela est possible et pertinent, nous privilégions une infrastructure et des prestataires compatibles avec cette ambition.

La localisation des données ne constitue toutefois qu'une partie de la sécurité. La protection effective dépend également de l'architecture, des contrôles d'accès, du chiffrement, des procédures et de la gouvernance des données.

Nos équipes n'ont pas un accès illimité

L'accès aux données des utilisateurs doit être strictement encadré.

Les collaborateurs et systèmes qui doivent accéder à certaines données pour assurer le fonctionnement ou la sécurité des services ne doivent disposer que des permissions nécessaires à leur mission.

Les accès sensibles doivent être contrôlés et, lorsque cela est approprié, journalisés. Nous cherchons ainsi à réduire autant que possible les accès inutiles aux informations des utilisateurs.

Sécurité des comptes

La protection des données commence également par la protection du compte.

Nous mettons en œuvre des mécanismes destinés à empêcher les accès non autorisés et à détecter les comportements susceptibles de révéler une compromission.

Les utilisateurs doivent également pouvoir prendre des mesures simples pour protéger leur compte. La sécurité doit être suffisamment robuste pour résister aux attaques, mais suffisamment compréhensible pour rester accessible.

Lorsque quelque chose ne va pas

Aucune entreprise technologique ne peut promettre un risque nul.

Si un incident de sécurité devait survenir, notre priorité serait de protéger les utilisateurs, contenir l'incident, déterminer ce qui s'est produit et prendre les mesures nécessaires pour corriger la situation.

Lorsque la réglementation nous impose d'informer les personnes concernées ou les autorités compétentes, nous respecterons ces obligations. Chaque incident doit également devenir une occasion d'améliorer nos systèmes.

La confidentialité comme principe de conception

Nous ne voulons pas simplement ajouter une politique de confidentialité à des produits déjà construits.

Nous voulons intégrer la confidentialité dans leur conception. Cela signifie réfléchir dès le départ aux données nécessaires, à leur durée de conservation, à leurs accès, à leurs usages et aux risques associés.

Notre ambition est de construire une technologie de décision qui aide les utilisateurs sans leur demander d'abandonner leur contrôle sur leurs données.

Une promesse que nous devons constamment mériter

La sécurité et la confidentialité ne sont jamais définitivement acquises. Les menaces évoluent. Les technologies évoluent. NELTYA évoluera également.

Nous continuerons donc à renforcer nos systèmes, à tester nos protections et à améliorer nos pratiques à mesure que l'entreprise grandira.

La confiance que nous accordent nos utilisateurs est l'un de nos actifs les plus importants. Nous avons la responsabilité de la mériter, à chaque étape.