Pourquoi choisir Datasite ?

Nos politiques et procédures de sécurité globales à l'échelle de l'entreprise incluent :

• Une formation régulière et obligatoire pour tous les employés à la sensibilisation de la sécurité et la confidentialité des données ;
• L'adhésion aux codes de conduite et accords de confidentialité de Datasite par tous les employés, chaque année ;
• Une équipe de recherche et développement dotée d'une formation annuelle sur le codage sécurisé ;
  
• Des tests tout au long de l'année de nos réponses aux incidents de sécurité. Cela inclut les notifications externes et internes, les procédures d'escalade et les critères de communication ;
• Un programme permettant aux pirates informatiques éthiques de nous informer des vulnérabilités ;
• La gestion des accès basée sur les rôles et les responsabilités, nécessite un examen trimestriel et une approbation documentée. En cas de résiliation, l'accès est supprimé dans les 24 heures ;
• Des tests de pénétration de l'infrastructure et des applications effectués par des tiers reconnus dans le secteur.

• Datasite bénéficie d'une sécurité renforcée grâce à Microsoft Azure.
• Microsoft Azure a une redondance de données intégrée (c'est-à-dire plusieurs sauvegardes à plusieurs endroits).
• Tous les locaux de Datasite sont sécurisés par un accès par carte-clé. En outre, les composants d'infrastructure critiques sont sécurisés dans un local séparé.
• Nos fournisseurs doivent être référencés pour accéder aux bureaux. Ils sont toujours accompagnés du personnel de Datasite lorsqu'ils sont sur place.

• Les informations des utilisateurs, les données des applications et les activités sont stockées et gérées séparément.
• Les mots de passe sont chiffrés.
• Les événements sont capturés, analysés et traités en temps réel.
• Les tests de pénétration de l'infrastructure sont réalisés par des tiers reconnus dans le secteur.
• Les fichiers sont supprimés 30 jours après la clôture du projet et respectent les directives 800-88 du NIST.
• Les données en transit sont entièrement sécurisées grâce au chiffrement TLS 1.2.
• Les données au repos sont sécurisées grâce au chiffrement AES 256.
• Des analyses de vulnérabilité sont régulièrement effectuées.

Chaque produit Datasite repose sur une sécurité à toute épreuve. Vous pouvez exécuter des transactions de bout en bout sans quitter la sécurité et le confort de l'environnement du projet. Voici les principales fonctionnalités :

• Un environnement sécurisé pour l'ensembre du cycle de vie des M&A, notamment le sourcing, la mise sur le marché, la préparation, la due diligence, la négociation, la clôture, l'intégration post-fusion et la capture de valeur. Les données ne quittent jamais l'espace sécurisé ;
• Le code de l'application est régulièrement analysé tout au long du processus de déploiement pour s'assurer que toutes les failles sont détectées ;
• La gestion en toute sécurité de chacune des phases de la due diligence, y compris les questions-réponses, les analyses et le caviardage ;
• Des droits d'administrateur limités, pour chaque expert dédié à un domaine, permettant de charger et publier des documents ;
• La protection de documents contre la copie non autorisée grâce à notre filigrane avancé ;
• Le contrôle des accès au contenu jusqu'au niveau du mot grâce au caviardage intégré ;
• L'activation, la désactivation et la mise à jour des droits d'accès granulaires des utilisateurs.
• Configurez et vérifiez les droits d'accès avant d'inviter des utilisateurs.
• Gérez les droits d'accès, en temps réel ou par étape, pour chaque utilisateur, groupe ou document.
• Utilisez la sécurité biométrique sur les appareils mobiles.
• Modifiez les droits d'accès de vos utilisateurs depuis votre application mobile.
• Contrôlez le contenu des conditions d'accès à votre projet, ainsi que la fréquence à laquelle elles doivent être acceptées.
• Accédez aux projets via l'authentification unique (SSO) pour améliorer l'efficacité et la productivité.
• Ajoutez une authentification supplémentaire pour renforcer la sécurité avec l'authentification multifactorielle (MFA).
• Partagez le contenu avec les utilisateurs en toute sécurité, tout en gardant un contrôle total sur celui-ci via la gestion des droits relatifs à l'information (IRM).

Datasite respecte toutes les lois et réglementations applicables en matière de protection des données et normes d'éthique de conduite les plus élevées. Nous appliquons des politiques strictes à nos employés et sous-traitants concernant la collecte, l'utilisation, la conservation, le transfert, la divulgation et la destruction de toutes données personnelles appartenant à un utilisateur, un employé ou un client de Datasite.

Vous trouverez ici des informations sur la manière dont Datasite traite les données à caractère personnel.

• Datasite est conforme au Règlement général sur la protection des données (RGPD) de l'Union européenne (UE). 
• Datasite est conforme aux principes de confidentialité australiens (APP).
• Datasite est conforme à la loi californienne sur la protection de la vie privée des consommateurs (CCPA).
• Tous les fichiers clients sont uniquement hébergés dans les régions sources avec des centres d'hébergement aux États-Unis, en Allemagne et en Australie.  

• Les produits Datasite sont certifiés ISO 27001 depuis 2007.
• Les produits Datasite sont aussi certifiés ISO 27017, 27018 et 27701.
  
• Chaque année, les produits Datasite obtiennent une attestation SOC 2 Type II.