Sécurité
Depuis sa création en 2012, Siagilus s’efforce d’offrir des produits et services de qualité. La sécurité est au cœur de nos préoccupations dans un contexte de cyberdéfense en constante évolution.
Certification ISO 27001:2022
Afin de répondre aux exigences de nos parties intéressées, internes comme externes, Siagilus a mis en place un SMSI.
L’ISO/IEC 27001 définit les exigences pour mettre en place, maintenir et améliorer un Système de Management de la Sécurité de l’Information (SMSI).
L’objectif est de protéger les informations de nos produits et services ainsi que celles de Siagilus contre les menaces (cyberattaques, fuites, pertes, accès non autorisés, etc.).
Toujours dans une approche de management par les risques, Siagilus gère la sécurité de l’information de manière rigoureuse et conforme à une norme internationale reconnue.
Depuis le 11/09/2025, le SMSI de Siagilus est certifié ISO 27001:2022 par l’organisme LSTI (groupe Apave). Notre certificat porte sur : Développement, mise en exploitation et maintenance de l’ERP Simus, y compris la gestion de l’infrastructure interne de Siagilus.
Informations supplémentaires :
Protection des données
La protection des données personnelles constitue une priorité pour Siagilus dans un contexte réglementaire en constante évolution. Afin de répondre à ces exigences, Siagilus s’est doté d’un DPO certifié AFNOR depuis 2020.
Informations complémentaires :
Sous-traitants ultérieurs
Siagilus utilise les entités tierces listées ci-dessous (chacune, un « sous-traitant ultérieur ») pour traiter les données à caractère personnel de ses clients dans le cadre de l’exécution des services prévus contractuellement. Ces traitements sont encadrés par des accords conformes aux exigences de l’article 28 du Règlement Général sur la Protection des Données (RGPD).
Siagilus réalise des évaluations de conformité de ses sous-traitants ultérieurs avant tout début de collaboration et périodiquement (tous les ans). Ces évaluations portent notamment sur les mesures de sécurité techniques et organisationnelles mises en œuvre, la conformité au RGPD et, le cas échéant, les conditions de transfert de données hors de l’EEE. Ces sous-traitants sont par ailleurs intégrés à l’analyse de risque menée par Siagilus, ce qui permet d’identifier et de traiter les risques spécifiques liés à leur intervention dans le traitement des données.
Sous-traitants d’infrastructure et de services de la plateforme Simus
Les sous-traitants suivants interviennent dans l’hébergement et le fonctionnement des produits et services de SIAGILUS.
| Sous-traitant | Nature | Finalité du traitement | Catégories de données | Localisation | Garantie sur le transfert |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | Hébergement | Site de stockage des sauvegardes | Données client stockées dans les produits applicables | 🇫🇷 France | Données hébergées dans l’EEE |
| Microsoft Azure | Hébergement | Hébergement cloud de l’infrastructure applicative | Données client stockées dans les produits applicables | 🇫🇷 France | Données hébergées dans l’EEE |
| Scaleway | Hébergement | Site de reprise d’activité (PRA) | Données client stockées dans les produits applicables | 🇫🇷 France | Données hébergées dans l’EEE |
| Iopole SAS | Facturation électronique | Plateforme agréée (PA) en marque grise | Données contenues dans les factures et leurs métadonnées | 🇫🇷 France | Données hébergées dans l’EEE |
| Brevo | Communication | Plateforme d’envoi d’e-mails transactionnels et de notifications | Adresses e-mail, noms, contenus des notifications | 🇧🇪 Belgique | Données hébergées dans l’EEE |
| Mistral AI SAS(Mistral AI API) | Intelligence artificielle | Fournisseur de LLM OCR (reconnaissance optique de caractères) pour les notes de frais |
Données issues des fichiers analysés. | 🇪🇺 Europe [1] | Données hébergées dans l’EEE |
[1] Pas de conservation des entrées/sorties au-delà du temps de génération de la réponse (Zero Data Retention)
Sous-traitants des outils de gestion interne et de support
Les sous-traitants suivants interviennent dans la supervision et l’amélioration des produits et services de SIAGILUS.
| Sous-traitant | Nature | Finalité du traitement | Catégories de données | Localisation | Garantie sur le transfert |
|---|---|---|---|---|---|
| Datadog, Inc. | Observabilité | Supervision, collecte de logs et monitoring de l’infrastructure | Données techniques (logs applicatifs, métriques). Ces logs peuvent contenir des identifiants utilisateur de manière incidente. | 🇪🇺 Europe | Données hébergées dans l’EEE |
| Microsoft 365 | Support | Documentation interne et communication dans le cadre du support client | Données échangées dans le cadre du support (noms, e-mails, contenus des échanges) | 🇪🇺 Europe | Données hébergées dans l’EEE |
| Freshworks, Inc. | Support | Plateforme de gestion des tickets de support client | Données de contact (noms, e-mails), contenu des demandes de support | 🇪🇺 Europe | Données hébergées dans l’EEE |
| Microsoft Corporation (Copilot) | Intelligence artificielle | Services d’IA via Microsoft Copilot Aide au traitement des demandes de support, conseil et amélioration de l’ERP Simus |
Données contextuelles liées aux demandes de support (descriptions de problèmes, logs techniques, extraits de configuration). [1] | 🇪🇺 Europe [2] | Données hébergées dans l’EEE |
| Anthropic, PBC (Claude) | Intelligence artificielle | Fournisseur de LLM Aide au traitement des demandes de support, conseil et amélioration de l’ERP Simus |
Données contextuelles liées aux demandes de support (descriptions de problèmes, logs techniques, extraits de configuration). [1] | 🇺🇸 États-Unis [3] | Clauses Contractuelles Types (CCT) |
[1] Aucune donnée sensible au sens de l’article 9 du RGPD (données de santé, opinions politiques, etc.) ou directement identifiante n’est transmise intentionnellement.
[2] Les données traitées via Microsoft Copilot bénéficient de la résidence des données en Europe conformément à la configuration du tenant Microsoft 365 de Siagilus.
[3] Transferts hors EEE : les transferts de données vers les États-Unis sont encadrés par des clauses contractuelles types (CCT) adoptées par la Commission Européenne, conformément à l’article 46 du RGPD. Siagilus a réalisé une Analyse d’Impact des Transferts des Données (AITD).
Pour chaque sous-traitant, le traitement des données est limité à la durée d’utilisation du ou des services concernés par le client et aux durées de conservation prévues contractuellement.
Encadrement spécifique de l’utilisation de l’IA
Afin d’améliorer la qualité et la réactivité du traitement des demandes de support, de conseil et d’amélioration de l’ERP Simus, Siagilus fait appel à des fournisseurs de modèles de langage (LLM). Ces services sont utilisés par les équipes Siagilus comme outils d’aide à l’analyse, à la rédaction et à la résolution de demandes. Les données transmises à ces services sont strictement limitées au nécessaire et font l’objet de mesures d’encadrement spécifiques.
Les fournisseurs d’IA listés ci-dessus sont configurés de manière à ne pas utiliser les données soumises pour l’entraînement de leurs modèles. Siagilus a conclu des accords de traitement de données (DPA) avec chacun de ces fournisseurs. L’utilisation de ces outils est encadrée par une politique interne.
Seules les données strictement nécessaires au traitement sont transmises aux fournisseurs d’IA.
Dans le cadre de la gestion interne et du support, toute réponse ou analyse produite avec l’assistance de l’IA est systématiquement revue et validée par un collaborateur Siagilus qualifié avant d’être communiquée au client. L’IA est utilisée comme un outil d’aide, et non comme un système de prise de décision automatisée au sens de l’article 22 du RGPD.