Où est hébergée la solution MBCaaS ?

Dstny MBCaaS, une plateforme européenne hébergée sur le backbone européen de Dstny

Protéger la donnée des utilisateurs est un sujet critique pour tout administrateur.

Pour en savoir plus nous allons aborder ici :

 

Localisation des données et respect du RGPD

Les données sont hébergées en Europe, notamment en Allemagne, en Belgique et en Suède.

Dstny MBCaaS, une solution européenne, 100% conforme à la loi RGPD.

Pour des informations plus détaillées sur le traitement des données, nous vous encourageons à consulter l'annexe descriptive des traitements de données à caractère personnel fournie avec votre contrat.

Chiffrement de la donnée

Protéger les données en transit et au repos est primordial. Dans cette section, nous abordons les pratiques de chiffrement des données utilisées par Dstny.

Pour information, le chiffrement AES-256 est utilisé pour la couche de Transport/réseau.

  • Sécurité de la Couche de Transport (TLS)

Nous mettons en place des protocoles de chiffrement robustes, tels que la Sécurité de la Couche de Transport (TLS), pour sécuriser les données lors de leur transmission. TLS garantit une communication sécurisée entre les systèmes en chiffrant les paquets de données et en fournissant des contrôles d'intégrité et d'authentification. Nous imposons un niveau minimal de TLS 1.2.

  • Protocole de Transport en Temps Réel Sécurisé (SRTP)

Pour les sessions de communication en temps réel, telles que les appels vocaux et vidéo, nous utilisons le Protocole de Transport en Temps Réel Sécurisé (SRTP). Le SRTP fournit un chiffrement de bout en bout et garantit la confidentialité et l'intégrité des médias transmis.

  • Chiffrement des Données au Repos

Pour protéger les données stockées dans nos systèmes et bases de données, nous utilisons des mécanismes de chiffrement. Cela inclut le chiffrement des données sensibles au repos à l'aide d'algorithmes de chiffrement standard de l'industrie. Les clés de chiffrement sont gérées et protégées de manière sécurisée pour empêcher les accès non autorisés. Lorsque nous utilisons une infrastructure de cloud public pour héberger et fournir nos services, nous utilisons les mécanismes de chiffrement standard du fournisseur de cloud pour protéger les données au repos, notamment :

  1. Les données stockées dans les bases de données

  2. Les données stockées dans les coffres-forts de clés

  3. Les données dans les files d’attentes

  • Gestion et Rotation des Clés

Une gestion efficace des clés est essentielle pour garantir la sécurité des données chiffrées. Dstny suit les meilleures pratiques de l'industrie en matière de gestion des clés, comprenant un stockage sécurisé, une rotation des clés et l'utilisation d'algorithmes cryptographiques robustes.

  • Conformité aux Normes et Réglementations de l'Industrie

Nous nous conformons aux normes et réglementations de l'industrie, notamment en matière de chiffrement des données, comme le Règlement Général sur la Protection des Données (RGPD) dans l'Union européenne et au Royaume-Uni. Nous reconnaissons l'importance de préserver les données de nos clients et nous nous efforçons d'en assurer la confidentialité, l'intégrité et la disponibilité. Nous avons mis en place des contrôles internes robustes et des mesures de sécurité de l'information pour protéger les données sensibles contre tout accès non autorisé, perte ou divulgation.

Hébergement de la plateforme : Cloud public ou privé?

La plateforme MBCaaS est hébergé dans le Cloud privé européen de Dstny. Tous les serveurs impactant le routage des appels sont hébergés en Belgique et aux Pays-Bas. Certains services non critiques sont hébergés dans les Cloud publics suivants :

  • Azure : Analytics et Teams Integration
  • Amazon Web Services (AWS) : Portail administrateur, CRM Connect, Teams Connect et le Single Sign on.

L’ensemble des données ci-dessus sont hébergés sur l’infrastructure Core (Private Cloud) et transitent également sur l’infrastructure Public Cloud AWS. Cela est nécessaire pour assurer le bon fonctionnement du module Analytics qui, quant à lui, est hébergé sur l’infrastructure Azure. Ce module Analytics est offert par défaut dans notre offre DSTNY MBCaaS.