Les mesures de protection de J-Doc sont organisées selon la norme ISO 27001 et observent les recommandations de l'ANSSI, "Agence Nationale de la Sécurité des Systèmes d'Information"
Vous êtes en charge de la Sécurité Informatique d'une organisation ?
Stockage chiffré de vos données
Cette mesure clef de protection des données sans supplément de budget caractérise J-Doc. Les données que vous stockez sont chiffrées sur nos serveurs, comme leurs sauvegardes. Cette mesure de haute sécurité prévient les risques sur la confidentialité lors de la maintenance matériel ou du processus de fin de vie du matériel. (spécial RGPD).
Un serveur virtuel par client
Seconde mesure clef, sans supplément de budget. Votre plate-forme d'envoi et de partage de fichier J-Doc est cloisonnée dans un serveur virtuel individuel, distinct de celui des autres clients J-Doc. Cette mesure renforce la haute sécurité exigée pour le stockage de données sensibles. (spécial RGPD)
Connexion chiffrée sécurisée
L'accès à votre plateforme de partage de dossiers de fichiers J-Doc est fait via une connexion SSL chiffrée sécurisée Https qui détient la plus haute note d'inspection possible A+
Hébergement en France certifié ISO 27001 et HADS
Les plates-formes d'envoi de fichiers de nos abonnés J-Doc sont hébergées en France, autour de Paris, dans des Datacenters Scaleway du groupe Iliad (Free) qui bénéficient depuis janvier 2019 des certifications HADS (Hébergeur Agréé Données de Santé) et ISO27001 (Gestion de la sécurité Informatique).
La société est française, le personnel est français et réside en France (exigence Défense DRSF).
RGPD Règlement Général pour le Protection des données
Le service J-Doc présente un haut niveau de sécurité et de sûreté qui permet au DPO de choisir J-Doc comme moyen d'échange et de transfert de Données Personnelles en conformité avec les exigences du RGPD (voir sur le site de la CNIL). Demandez-nous le guide spécial GDPR que nous avons édité à l'attention du Responsable des Traitements et du Délégué à la Protection des Données (Data Protection Officers).
Logiciel Open Source Nextcloud. Certificats, respect des normes de Sécurité informatique
Le logiciel NextCloud, sous-jacent de J-Doc, est aligné sur les normes de l'industrie telles que l'article 14 de la norme ISO/IEC27001-2013 et les normes, directives et principes de sécurité connexes. Nextcloud dans ses versions 31 et + bénéficie de la certification française ANSSI CSPN et de la certification allemande BSI IT-Grundschutz.
J-Doc bénéficie de la version 32 et + de Nextcloud.
Respect de la vie privée
L'identité, les données personnelles des utilisateurs internes et externes de votre instance J-Doc (Nom, e-mail, activité sur les fichiers...) en aucun cas ne pourrait faire l'objet d'une sollicitation marketing par exemple.
L'organisation J-Doc s'engage contractuellement à ne pas accéder à vos comptes utilisateurs et n'avance aucune raison dans ses conditions générales pour les connaitre, tracer leurs activités, ou leur envoyer de la publicité.
Secret professionnel
Le personnel J-Doc ne dispose d'aucun accès technique aux données des clients. Il est, de plus, tenu à une clause de secret sans limite de temps par laquelle il s'interdit d'accéder, d'exploiter aux données utilisateurs, fichiers et documents des clients.
Organisation du service selon la norme ISO27001
L'organisation de la gestion du service J-Doc suit la norme ISO 27001 qui définit l'ensemble des mesures qui contribuent à la maitrise de la sécurité des systèmes d'Information.
Protections physiques
Les infrastructures d'hébergement des serveurs J-Doc se trouvent dans des locaux fortement sécurisées, aux accès humains contrôlés et protégés contre les risques naturels.
Cloud Souverain Français
L'hébergement J-Doc répond aux spécifications du Cloud Souverain Français pour les établissements publics. Cliquez ici pour plus d'informations.
Cadre de l'internet
Votre espace J-Doc vous offre les mesures de sûreté suivantes
Haute protection des accès
- Possibilité d'activer la double authentification TOTP pour les utilisateurs.
- Les mots de passe ne sont jamais transmis par e-mail : tous les utilisateurs gèrent leurs mots de passe en autonomie.
- Chaque utilisateur peut associer à son compte plusieurs mots de passe distinct, dédiés à chaque appareil synchronisé : son smartphone, son PC portable, son PC de bureau. Un appareil perdu peut être répudié sans faire courir de risque aux autres appareils.
- Les liens de partage externes sont protégeables par mot de passe, par date d'expiration, par nombre d'utilisations. Ils sont révoquables.
- Il existe une fonction de dépôt de fichiers sécurisé sans mot de passe : pour se faire envoyer un document le plus simplement possible tout en respectant la plus haute sûreté.
- L'administrateur peut suspendre temporairement ou révoquer tout compte utilisateur.
- Tous les accès sont tracés et journalisés : Untel s'est connecté à telle date a fait telle activité, ...
Personnalisation de l'accueil
- La page accueil de votre espace de partage J-Doc porte le logo de votre organisation
- L'url https d'accès à votre espace J-Doc contient le nom de votre organisation
- Vous pouvez facilement publier des liens vers la notice légale de votre organisation, comme vers sa politique de confidentialité, directement sur la page accueil de l'espace J-Doc de votre organisation.
Visualisation sans téléchargement
Les documents .pdf, les photos et les vidéos peuvent être affichés et consultés en ligne sur l'écran du destinataire, sans besoin de copier le fichier sur l'appareil du destinataire.
Cela permet de prévenir certains risques, par exemple ceux liés à l'enregistrement d'un fichier dans la mémoire d'un ordinateur qui est partagé ou qui est relié à un réseau local.
Auto-contrôle et durée de rétention Rgpd
J-Doc affiche la taille et l'ancienneté des dossiers de façon à pouvoir identifier et au besoin suprimer les fichiers trop gros et trop anciens qui n'ont plus d'utilité dans l'espace de partage.
Vous pouvez programmer une durée de rétention sur certains fichiers, au bout de laquelle les fichiers sont supprimés automatiquement. C'est une exigence du RGPD.
