La confiance se démontre, mesure par mesure
Nos logiciels traitent des données bancaires. Voici ce qui est réellement en place, comment nous travaillons et ce que nous ne prétendons pas.
Mesures en place
9 mesures en place, en production aujourd'hui
Chaque mesure est rattachée à la plateforme qui la porte. Nous ne publions ici que ce qui fonctionne aujourd'hui en production ; un chantier n'y figure qu'une fois engagé, avec son échéance.
Données
Données cloisonnées par client
Sur FIDIS, chaque établissement dispose de son propre schéma de base de données. Sur Riskless, chaque utilisateur appartient à un seul établissement.
FIDIS et Riskless
Données sensibles chiffrées
Les champs sensibles sont chiffrés en base de données.
FIDIS
Accès
Sessions bornées
Jeton d'accès de 15 minutes, déconnexion après 60 minutes d'inactivité, session plafonnée à 12 heures.
FIDIS
Droits par rôle et séparation des tâches
Chacun ne voit que ce que son rôle permet. L'auteur d'un contrôle n'en est pas le valideur.
FIDIS
Traçabilité
Journal d'audit lisible
Chaque action est consignée en clair, filtrable et exportable en PDF par l'administrateur de l'établissement.
FIDIS
Tests automatisés
Plus de 850 tests automatisés couvrent la plateforme.
FIDIS
Infrastructure
Infrastructure durcie
Conteneurs Docker derrière un pare-feu, comptes de base de données sans privilèges superflus, sauvegardes.
FIDIS
Intelligence artificielle
IA cloisonnée
Nos assistants ne travaillent que sur les données de l'établissement qui les utilise, jamais sur celles d'un autre client.
FIDIS et Riskless
Ce site
Un site sans pistage
Aucun cookie ni outil de mesure d'audience. Le site ne charge rien depuis un autre serveur, applique une politique de sécurité du contenu et filtre les abus du formulaire de contact.
fyxop.com
Notre méthode
La sécurité dans le cahier des charges
Cloisonnement des données, droits d'accès et traçabilité sont définis dès le cadrage, pas ajoutés après.
Recette avant production
Chaque lot est testé sur un environnement de recette et validé avant sa mise en production.
Audits de nos propres plateformes
Nous auditons nos logiciels comme ceux de nos clients : anomalies, droits d'accès, qualité du code, avec un plan d'action daté.
Mesures documentées
Les mesures de FIDIS sont documentées au regard de l'annexe A de la norme ISO/IEC 27001.
Ce que nous ne prétendons pas
Une relation de confiance commence par des limites claires.
Nous ne sommes pas certifiés ISO/IEC 27001
Nous documentons nos mesures au regard de la norme. La certification est une démarche propre à chaque organisation.
Nos logiciels ne remplacent pas vos obligations
Ils aident à organiser, mesurer et documenter. La conformité reste la responsabilité de chaque établissement ; une déclaration à la CENTIF, par exemple, reste faite par l'établissement.
L'IA ne décide pas
Elle prépare et propose. Vos équipes relisent, corrigent et signent.
Documents sur demande
Dans le cadre d'un projet ou d'une évaluation par vos équipes de sécurité, de conformité ou d'audit, nous transmettons :
- le dossier de sécurité de la solution concernée, y compris le fonctionnement de l'IA ;
- la couverture des mesures au regard de l'annexe A de l'ISO/IEC 27001 ;
- les modalités d'hébergement et de déploiement retenues.
Signaler une vulnérabilité
Vous pensez avoir trouvé une faille dans l'un de nos sites ou de nos logiciels ? Merci de nous l'écrire.
- 1Écrivez-nous en indiquant « Sécurité » en objet.
- 2Décrivez le problème, l'adresse concernée et la façon de le reproduire.
- 3N'accédez pas aux données d'autrui et ne rendez rien public avant la correction.
Écrire à contact@fyxop.com
Qui est derrière nos logiciels
Mentions légales complètes- Société
- « FYXOP » SARL, SARL de droit sénégalais
- Siège
- Patte d'Oie Builders, Villa N° D18 bis, Dakar (Sénégal)
- RCCM
- SN.DKR.2024.B.35348
- NINEA
- 011486562
Une question de sécurité sur un projet ?
Vos équipes de sécurité ou d'audit veulent en savoir plus avant de s'engager ? Écrivez-nous.
Ou écrivez-nous à contact@fyxop.com