Protocole de sécurité des données

Notre protocole de fonctionnement propose et garantit les aspects suivants :

• L’intégrité des données du client.
• La confidentialité de ces données et la sécurité de l’environnement de fonctionnement.
• L’anonymisation de ces données dans les calculs.

DESCRIPTION du PROTOCOLE de FONCTIONNEMENT

1 - L’intégrité des données.

La mise en place d’une architecture indépendante du SI du client, recevant les données à traiter permet de garantir cette intégrité. Aucune action directe sur les bases de données du client n’est effectuée. Le client seul poussera lui même les données nécessaires vers cet environnement “tampon”. Les résultats seront “tirés” par le client depuis cet environnement.

2 - La confidentialité et la sécurité.

Dans le cas de données sensibles ne devant pas quitter le site de du client, l’adjonction d’une architecture interne dédiée au travail des données est la méthode la plus sure. C’est la méthode employée par LITIS dans ce cas.
Les systèmes de calcul sont installés dans l’environnement IT du client, et ne sont accessibles de l’extérieur que par les équipes LITIS, et au travers un protocole de sécurité incluant un accès VPN et un système de routage des besoins au travers SSH.
Cet environnement est constitué de :
- Un serveur de bases de données de travail,
- Un serveur de calcul, correspondant avec le serveur de bases de données,le tout dans le réseau local du client.

3 - Anonymisation des données.

Les données sont numérisées avant d’être utilisées dans les calculs. Cela signifie qu’elles ne sont plus nominatives au moment des traitements, et qu’à ce titre, les caractères discriminants nécessaires au fonctionnement du moteur de profilage sont eux aussi anonymes. Seule une différenciation par profile de groupe est réalisée. Chaque client est associé à un profil de groupe, et ainsi disparait en tant qu’individu.
La collecte de ces données s’effectue dans le cadre du chapitre 2 article 6 de Loi 78-17 du 6 janvier 1978 modifiée.