Déclaration de sécurité de l'information
VYKN s'engage à préserver la confidentialité, l'intégrité et la disponibilité des informations qui lui sont confiées. La présente déclaration expose les principes et les contrôles qui sous-tendent cet engagement.
En vigueur au 31 décembre 2025 (vykn.com). Adaptée en octobre 2026. Sous réserve de revue juridique avant publication.
1. Champ d'application
La présente déclaration couvre le site web et les plateformes numériques VYKN, les systèmes de gestion de l'apprentissage, les informations traitées pour les clients, les partenaires et les utilisateurs, ainsi que le personnel, les prestataires et les tiers autorisés. Elle s'applique aux données personnelles, aux informations commerciales confidentielles et aux contenus propriétaires.
2. Gouvernance et responsabilité
La direction générale supervise le risque lié à la sécurité de l'information et veille au maintien des politiques et des contrôles. Les responsabilités sont attribuées par rôle et selon le besoin d'accès, conformément au principe du moindre privilège.
3. Approche fondée sur les risques
Les contrôles sont fondés sur la sensibilité et la criticité des informations, les exigences légales et réglementaires, les évaluations des menaces et des vulnérabilités et les besoins de l'activité. Les risques sont revus périodiquement.
4. Mesures techniques et organisationnelles
- Contrôle d'accès : authentification, authentification multifacteur pour les accès administratifs, et gestion des accès fondée sur les rôles.
- Chiffrement : des données en transit, et au repos lorsque cela est approprié.
- Surveillance : contrôles de sécurité réseau, journalisation, surveillance et détection des incidents.
- Configuration : configuration sécurisée, gestion des correctifs et séparation des environnements lorsque cela est approprié.
- Hébergement : les données de la plateforme sont hébergées au Royaume-Uni auprès d'un prestataire disposant d'attestations de sécurité indépendantes.
5. Alignement sur la protection des données
Les contrôles sont alignés sur les obligations en matière de protection des données et de confidentialité. L'accès aux données personnelles est limité aux personnes autorisées qui en ont besoin pour leurs fonctions.
6. Sécurité des tiers et des fournisseurs
Nous exerçons une diligence raisonnable à l'égard des prestataires susceptibles de traiter des informations ou d'y accéder. Les prestataires doivent mettre en œuvre des mesures de sécurité appropriées et sont tenus par des obligations contractuelles de confidentialité et de sécurité.
7. Tests
Des évaluations des menaces et des vulnérabilités sont réalisées périodiquement, et des tests d'intrusion indépendants ainsi qu'un audit de l'infrastructure sont programmés après le lancement de la plateforme.
8. Gestion des incidents
Les procédures couvrent la détection et le signalement, le confinement et la remédiation, l'évaluation de l'impact et des causes profondes, et la notification lorsque la loi ou le contrat l'exige. Les incidents font l'objet d'une revue à des fins d'amélioration.
9. Continuité d'activité et résilience
Sauvegarde et restauration des données, redondance lorsque cela est approprié, et planification de la continuité d'activité et de la reprise après sinistre.
10. Sensibilisation et formation
Les personnes disposant d'un accès aux systèmes reçoivent des consignes sur leurs responsabilités en matière de sécurité, visant à réduire l'erreur humaine.
11. Amélioration continue et mises à jour
Les contrôles, politiques et procédures sont revus et améliorés au fil du temps. La présente déclaration peut être mise à jour ; la version en vigueur est publiée sur le site web.
12. Contact
Questions : contact@vykn.com. Pour signaler un incident de sécurité présumé affectant les systèmes ou les données de VYKN, envoyez un e-mail à contact@vykn.com en indiquant « Security » dans l'objet.