Notre principe
ExpertsArt accède uniquement aux informations nécessaires, les utilise pour la mission confiée et limite leur exposition au strict besoin d’en connaître.
Informations confidentielles
- Briefs, stratégies, campagnes non publiées et produits en préparation.
- Budgets, données commerciales, statistiques privées et listes de clients.
- Fichiers sources, prototypes, documents internes et bases de données.
- Identifiants, accès administrateurs et informations techniques non publiques.
Accès limité
Un membre de l’équipe, collaborateur ou prestataire n’accède à une information que si son intervention le nécessite. ExpertsArt limite les comptes administrateurs, permissions excessives, copies inutiles et conservation injustifiée d’identifiants.
Discrétion
Une information confidentielle n’est ni vendue, ni transmise à un concurrent, ni publiée, ni réutilisée hors de la mission. Cette obligation subsiste après le projet tant que l’information conserve raisonnablement son caractère confidentiel.
NDA et protection renforcée
Un accord de confidentialité spécifique peut être signé pour un lancement sous embargo, appel d’offres, technologie non publique, opération stratégique, recherche, acquisition ou projet traitant des données particulièrement sensibles.
Mesures de sécurité
- Contrôle d’accès, droits différenciés et authentification multifacteur lorsqu’elle est disponible.
- Connexions chiffrées, mises à jour, sauvegardes et protection des terminaux.
- Séparation des environnements, limitation des privilèges et journalisation pertinente.
- Révocation des accès devenus inutiles et mesures de réponse aux incidents.
Mots de passe et accès
Le client privilégie une invitation nominative ou un compte collaborateur plutôt que le partage d’un mot de passe principal. Tout accès temporaire doit être limité, unique et révoqué à la fin de la mission.
Cloud, IA et sous-traitants
Les services tiers ne reçoivent que les éléments nécessaires. Les informations hautement sensibles ne doivent pas être saisies dans une IA publique sans nécessité, analyse du risque et autorisation. Le client peut exiger contractuellement qu’aucune donnée de son projet ne soit traitée par une IA tierce.
Portfolio
La confidentialité prévaut sur l’intérêt promotionnel d’ExpertsArt. Un projet sous embargo n’est pas publié avant son lancement. Le client peut demander que sa réalisation ne figure pas au portfolio.
Fin de mission et suppression
Les fichiers devenus inutiles peuvent être supprimés ou archivés selon les obligations applicables. Le client est invité à révoquer les accès temporaires. Sauf engagement particulier, ExpertsArt ne garantit pas un archivage indéfini des fichiers de travail.
Incident
En cas d’incident significatif, ExpertsArt cherche à l’identifier, le contenir, sécuriser les systèmes, évaluer les données concernées, coopérer avec le client et effectuer les informations requises par la réglementation.
Une question sur ce document ?