Comment nous traitons vos données.
Cabinet conseil = accès à des informations sensibles. Voici exactement ce que nous nous engageons à faire — et à ne pas faire.
- CONFIDENTIALITÉ
NDA disponible avant tout cadrage détaillé
Modèle NDA standard FR/EN signé en 24 h. Cadre clair sur durée, périmètre, sub-processeurs, retour des données en fin de mission.
- DONNÉES CLIENT
Résidence UE, durée de conservation limitée
Toutes les données échangées dans le cadre d’une mission sont stockées en UE (Belgique, France, Allemagne selon le service). Suppression sur demande, par défaut effacement 90 jours après la fin de mission.
- RGPD
Sub-processeurs documentés, DPA disponible
Liste à jour des sous-traitants techniques utilisés par MACC sur demande. Data Processing Agreement (DPA) standard fourni avant tout traitement de données personnelles.
- SÉCURITÉ OPÉRATIONNELLE
Hardening cabinet, MFA, zéro accès tiers
Postes de travail durcis (FDE, EDR, MFA), gestionnaire de mots de passe d’entreprise, pas d’accès tiers à vos données (consultant unique sur la mission).
- COMMUNICATION CHIFFRÉE
Signal · ProtonMail · OpenPGP disponibles
Pour les missions sensibles, communication chiffrée bout-en-bout sur demande. Clés OpenPGP publiées dans security.txt.
- DISCLOSURE RESPONSABLE
Politique publique sur security.txt
Vous découvrez une vulnérabilité sur ce site ou nos services ? Signalement via security.txt. Réponse sous 48 h ouvrées, fix avant disclosure publique.
Une question sur nos politiques ?
On répond aux questions de procurement, conformité et RSSI sous 48 h ouvrées.
Demander un échange