Pourquoi choisir Datasite ?

Nos politiques et procédures de sécurité globales à l'échelle de l'entreprise incluent :

• Une formation régulière et obligatoire pour tous les employés à la sensibilisation de la sécurité et la confidentialité des données ;
• L'adhésion aux codes de conduite et accords de confidentialité de Datasite par tous les employés, chaque année ;
• Une équipe de recherche et développement dotée d'une formation annuelle sur le codage sécurisé ;
  
• Des tests tout au long de l'année de nos réponses aux incidents de sécurité. Cela inclut les notifications externes et internes, les procédures d'escalade et les critères de communication ;
• Un programme permettant aux pirates informatiques éthiques de nous informer des vulnérabilités ;
• La gestion des accès basée sur les rôles et les responsabilités, nécessite un examen trimestriel et une approbation documentée. En cas de résiliation, l'accès est supprimé dans les 24 heures ;
• Des tests de pénétration de l'infrastructure et des applications effectués par des tiers reconnus dans le secteur.

• Datasite bénéficie d'une sécurité renforcée grâce à Microsoft Azure.
• Microsoft Azure a une redondance de données intégrée (c'est-à-dire plusieurs sauvegardes à plusieurs endroits).
• Tous les locaux de Datasite sont sécurisés par un accès par carte-clé. En outre, les composants d'infrastructure critiques sont sécurisés dans un local séparé.
• Nos fournisseurs doivent être référencés pour accéder aux bureaux. Ils sont toujours accompagnés du personnel de Datasite lorsqu'ils sont sur place.

• Les informations des utilisateurs, les données des applications et les activités sont stockées et gérées séparément.
• Les mots de passe sont chiffrés.
• Les événements sont capturés, analysés et traités en temps réel.
• Les tests de pénétration de l'infrastructure sont réalisés par des tiers reconnus dans le secteur.
• Les fichiers sont supprimés 30 jours après la clôture du projet et respectent les directives 800-88 du NIST.
• Les données en transit sont entièrement sécurisées grâce au chiffrement TLS 1.2.
• Les données au repos sont sécurisées grâce au chiffrement AES 256.
• Des analyses de vulnérabilité sont régulièrement effectuées.

Chaque produit Datasite est construit autour d’une sécurité rigoureuse. Vous pouvez exécuter des transactions de bout en bout sans quitter la sécurité et le confort de l'environnement du projet. Voici les principales fonctionnalités :

• Un environnement sécurisé pour l'ensembre du cycle de vie des M&A, notamment le sourcing, la mise sur le marché, la préparation, la due diligence, la négociation, la clôture, l'intégration post-fusion et la capture de valeur. Les données ne quittent jamais l'espace sécurisé ;
• Le code de l'application est régulièrement analysé tout au long du processus de déploiement pour s'assurer que toutes les failles sont détectées ;
• La gestion en toute sécurité de chacune des phases de la due diligence, y compris les questions-réponses, les analyses et le caviardage ;
• Des droits d'administrateur limités, pour chaque expert dédié à un domaine, permettant de charger et publier des documents ;
• La protection de documents contre la copie non autorisée grâce à notre filigrane avancé ;
• Le contrôle des accès au contenu jusqu'au niveau du mot grâce au caviardage intégré ;
• L'activation, la désactivation et la mise à jour des droits d'accès granulaires des utilisateurs.
• Configurez et vérifiez les droits d'accès avant d'inviter des utilisateurs.
• Gérez les droits d'accès, en temps réel ou par étape, pour chaque utilisateur, groupe ou document.
• Utilisez la sécurité biométrique sur les appareils mobiles.
• Modifiez les droits d'accès de vos utilisateurs depuis votre application mobile.
• Contrôlez le contenu des conditions d'accès à votre projet, ainsi que la fréquence à laquelle elles doivent être acceptées.
• Accédez aux projets via l'authentification unique (SSO) pour améliorer l'efficacité et la productivité.
• Ajoutez une authentification supplémentaire pour renforcer la sécurité avec l'authentification multifactorielle (MFA).
• Partagez le contenu avec les utilisateurs en toute sécurité, tout en gardant un contrôle total sur celui-ci via la gestion des droits relatifs à l'information (IRM).

Datasite respecte toutes les lois et réglementations applicables en matière de protection des données et normes d'éthique de conduite les plus élevées. Nous appliquons des politiques strictes à nos employés et sous-traitants concernant la collecte, l'utilisation, la conservation, le transfert, la divulgation et la destruction de toutes données personnelles appartenant à un utilisateur, un employé ou un client de Datasite.

Vous trouverez ici des informations sur la manière dont Datasite traite les données à caractère personnel.

• Datasite est conforme au  Règlement général sur la protection des données (RGPD) de l'Union européenne (UE). 
• Datasite est conforme aux  principes de confidentialité australiens (APP).
• Datasite est conforme à la loi californienne sur les droits à la vie privée (CPRA).
• Tous les fichiers clients sont uniquement hébergés dans les régions sources avec des centres d'hébergement aux États-Unis, en Allemagne et en Australie.  

• Les produits Datasite sont certifiés ISO 27001 depuis 2007.
• Les produits Datasite sont aussi certifiés ISO 27017, 27018 et 27701.
  
• Chaque année, les produits Datasite obtiennent une attestation SOC 2 Type II.