Skip to main content

Centralisez vos démarches administratives | eMundus

Comment gérez-vous la réglementation sur la protection des données personnelles ?

Les données collectées à travers la solution eMundus sont hébergées au choix sur les serveurs d’eMundus (basés en France) ou sur ceux du client.
eMundus réceptionne les données envoyées par les demandeurs et réalise, par le biais d’un traitement algorithmique, une vérification de conformité sur certains documents (passeport, carte d’identité, visa, photo d’identité) pour attester qu’il s’agit bien des documents demandés et que leur format est correct.

Pour parer à toute défaillance, des sauvegardes sur nos dossiers Web et également sur les bases de données sont réalisées sur nos serveurs (loués chez le prestataire SoYouStart). En termes de sauvegarde, le chiffrement est en AES-256 (algorithme de chiffrement préconisé par l'ANSSI) avec une politique de rétention de la donnée (sauvegarde sur 7 jours, conservation de 4 sauvegardes par mois, de 12 sauvegardes par an pour chaque client). Toutes nos machines sont sécurisées et n’utilisent aucun mot de passe pour se connecter. Nous utilisons tous des clés de chiffrement de type RSA allant de 2048 à 4096 bits.

Quelques précisions quant aux mesures de sécurité et de confidentialité mises en place :

  • L'accès physique au traitement est protégé (bâtiment sécurisé)
  • Un procédé d'authentification des utilisateurs est mis en oeuvre (mot de passe)
  • Une journalisation des connexions est effectuée
  • Un firewall filtre les accès au serveur
  • La connexion à la plateforme est chiffrée via un certificat SSL
  • Les sauvegardes sont chiffrées
  • L'accès backoffice est sécurisé au niveau du serveur
  • Les adresses IP à risque sont bloquées
  • Lorsqu'il y a détection d'une tentative de piratage par un utilisateur, cet utilisateur est bloqué automatiquement

eMundus n’est pas responsable de la conservation et de la suppression des données de candidature, qui sont exploitées par nos clients. Seule une sauvegarde chiffrée des données est réalisée afin de garantir la récupération des données perdues. Cette sauvegarde a lieu une fois par jour et est conservée une année au maximum. Nous respectons fiablement notre politique RGPD.