Vos données, notre responsabilité
Pour que vos données soient protégées au maximum, LOLYO répond aux exigences les plus élevées au niveau de la sécurité et de la protection des données : que vous utilisiez un téléphone privé ou d’entreprise.
Vous souhaitez en savoir plus ?
Des entreprises de premier plan nous font confiance
La protection des données est notre priorité
100 % conforme au RGPD
LOLYO répond à toutes les exigences du RGPD et est régulièrement contrôlé par des experts externes, pour assurer la sécurité de vos données. Tous les traitements de données sont effectués exclusivement au sein de l’UE et de l’EEE et répondent aux exigences de l’article 32 du RGPD.
Sûr et certifié ISO 27001
Vos données sont stockées dans un centre de calcul certifié ISO 27001 à Francfort-sur-le-Main (Allemagne) qui utilise des technologies de cryptage et des contrôles d’accès modernes pour répondre aux réglementations strictes en matière de protection des données et aux pratiques de sécurité.
Tout le contrôle sur les données de commande
En tant que client et utilisateur LOLYO, vous gardez à tout moment le contrôle de vos données personnelles. L’accord de traitement des données de commande garantit que toutes les exigences en matière de protection des données soient clairement réglées : de manière transparente, juridiquement conforme et dans l’esprit du RGPD. Vous trouverez des informations détaillées ainsi que les mesures techniques et organisationnelles dans notre contrat de traitement des données de commande.
Sauvegarde de vos données : seulement quand c’est nécessaire
Chez LOLYO, seulement les données nécessaires sont traitées. Les données stockées sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de leur objectif et qu’aucune obligation légale de conservation ne s’oppose à leur suppression. Dans le cas où la suppression des données n’est pas autorisée, celles-ci sont bloquées et ne sont pas réutilisées.
Transparence maximale
En acceptant la protection des données, les utilisateurs confirment qu’ils acceptent le traitement de leurs données personnelles conformément au RGPD. Toutes les informations relatives à la finalité, au stockage et à la protection des données sont communiquées de manière transparente.
Il était très important pour nous de choisir un réseau social d’entreprise qui réponde à nos exigences concernant la protection et la sécurité des données. Nous avons trouvé notre bonheur avec LOLYO.
Sophie Degenfeld
F/LIST GmbH
Notre directeur informatique est très sceptique et remet tout en question, surtout en ce qui concerne la protection des données. Lorsqu’il nous a dit que LOLYO était la meilleure solution pour nous, ça a été notre point de départ.
Kerstin Witzmann, manager marketing et contenu
Langzauner GmbH
A cause de la problématique de la protection des données, l’échange d’informations concernant l’entreprise via des messageries comme WhatsApp, Telegram ou Signal est interdit dans notre entreprise. C’est pour cela que nous voulions une alternative, ce qui est désormais le cas grâce à la fonctionnalité de messagerie de l’application.
Bruno Jungwirth, porte parole de l’entreprise
Georg Schlegel GmbH & Co. KG
Auparavant, nous travaillions avec un service de messagerie connu, ce qui était inacceptable du point de vue de la protection des données. Depuis le lancement de l’application, nous avons un canal de communication clair pour les thèmes concernant l’entreprise qui est très bien accepté par notre équipe.
Nadja Oliveira, Deputy CEO, finance & RH
Area 47
Il était très important pour nous d’aller vers les collaborateurs et d’aborder ouvertement des thématiques comme la protection des données. Nous avons dès le début clarifié le fait que l’utilisation de l’application était sûre et absolument conforme à la protection des données.
Mag. Juliane Dillersberger, communication d’entreprise
Groupe Recheis
L’application n’utilise pas les données privées : c’était particulièrement important pour nous.
Sandra Filler, Assistante de direction & manager projets et processus
Groupe SOCHOR
La sécurité des données sans compromis
NIS2 et DORA
LOLYO répond aux exigences des cadres réglementaires NIS2 et DORA grâce à l’utilisation d’architectures de sécurité robustes, de mécanismes de protection fondés sur les risques et d’une surveillance continue en matière de sécurité. L’intégrité, la disponibilité et la confidentialité des données sensibles sont garanties conformément aux exigences des deux réglementations. Les mesures de sécurité appliquées se basent sur les exigences prévues par la réglementation pour les solutions logicielles en dehors du domaine des infrastructures critiques.
Le label Cybertrust
Avec Cybertrust, le label autrichien de cybersécurité basé sur le schéma de classement des risques cybernétiques du Centre de compétence autrichien pour la sécurité (KSÖ pour Kompetenzzentrum Sicherres Österreich), LOLYO a mis en place des mesures de sécurité essentielles pour la cybersécurité.
Microsoft Azure Hosting
Vos données sont stockées en Allemagne via le service cloud Azure dans des centres de données hautement sécurisés et certifiés ISO. Des sauvegardes automatisées et régulières, des plans intégrés de reprise d’activité après sinistre ainsi que la garantie d’une haute disponibilité conforme au Service Level Agreement (SLA) permettent d’assurer une continuité de service maximale.
Contrôles d’accès stricts
Le contrôle d’accès est assuré par l’authentification à deux facteurs (2FA), l’empreinte digitale et Face ID. La combinaison de l’authentification biométrique et la procédure de code unique minimise le risque d’accès non autorisé.
Standards de compliance certifiés
Le service cloud Azure répond aux normes de sécurité les plus strictes, notamment :
-
- ISO 27001, ISO 27017, ISO 27018, ISO 27701 (Cloud Security & Privacy)
-
- SOC 2, CIS Benchmark, CSA-STAR Certification
- IT-Grundschutz Workbook & IDW PS 951 (Allemagne)
Plus de 99% de disponibilité
Grâce à l’évolution continue de son infrastructure, le service cloud d’Azure permet d’offrir un service hautement disponible (virtual machine 99,9% ; managed database 99,9%) : pour une fiabilité optimale et une utilisation maximale.
Cryptage des données moderne
Pour le cryptage de vos données, nous utilisons les technologies les plus modernes : les voies de transport (VM-DB) sont cryptées de bout en bout par TLS 1.2 avec une longueur de clé de 2048 bits (SHA256withRSA), les mots de passe sont hachés par le procédé PBKDF2 (avec HMAC-SHA256, un salt de 128 bits et un subkey de 256 bits) : il est donc impossible d’extraire les mots de passe.
Développé de manière sûre
Le développement du logiciel LOLYO se fait selon des directives de codage sécurisées ainsi que selon les principes de l’OWASP.
Utilisation privée sans risques
Comme les normes de sécurité les plus élevées sont respectées, l’utilisation de l’application pour les employés LOLYO sur le smartphone privé ne présente aucun risque. Aucune donnée professionnelle ou sensible n’est stockée localement sur l’appareil, ce qui minimise le risque de perte de données.
Vous souhaitez en savoir plus ?
Alors n’hésitez pas à nous contacter ! Nous nous tenons à votre disposition pour un conseil personnalisé et prenons le temps de discuter individuellement de vos préoccupations.
Prendre contact