Utilisateur de site
Saisit les données de son site
Réviseur
Approuve les chiffres
Auditeur
Lecture seule
L’accès est fondé sur les rôles et journalisé, et les données de chaque organisation sont séparées. Le même journal qui soutient l’assurance répond aussi à une revue de sécurité.
Comment Emvert protège-t-il vos données ?
Tout le trafic vers la plateforme utilise le chiffrement TLS, et les données stockées ainsi que les justificatifs téléversés sont chiffrés au repos. Vos factures, registres de carburant et chiffres sont protégés pendant leur transmission comme une fois stockés.
Les mêmes contrôles s’appliquent à chaque client, quel que soit le pays où vous opérez.
Comment les données de chaque organisation sont-elles séparées ?
Les données de chaque organisation sont séparées logiquement, si bien qu’aucun client ne peut voir les dossiers d’un autre. Les espaces de travail des consultants et des institutions reposent sur la même séparation.
Consultants
Un cabinet de conseil place chaque client dans son propre espace de travail, et l’accès est accordé client par client. Chaque partie peut le révoquer, et le client conserve tout son historique à la fin d’une mission.
Institutions
Les institutions de développement, investisseurs et prêteurs voient le statut du reporting, les chiffres de synthèse et les rapports des entreprises connectées sur invitation. Ils ne voient pas les calculs ni les justificatifs d’une entreprise.
Qui peut voir et modifier vos données ?
L’accès est fondé sur les rôles : un utilisateur de site saisit les données de son site, un réviseur les approuve et un auditeur les consulte. Personne n’obtient plus d’accès que son rôle ne l’exige.
Les changements de rôle sont enregistrés, pour que vous puissiez toujours voir qui disposait de quelles autorisations, et quand.
Chaque action est-elle journalisée ?
Oui. Emvert enregistre qui a consulté, saisi, modifié ou exporté quoi, et quand.
Le même journal qui soutient l’assurance répond aussi à une revue de sécurité. Quand un auditeur ou votre propre équipe des risques demande qui a touché à un chiffre, la réponse est déjà consignée.
Quels tiers traitent vos données ?
Les sous-traitants ultérieurs utilisés pour faire fonctionner le service, et ce que chacun traite, sont détaillés dans l’accord de traitement des données plutôt que laissés implicites.
Si votre service achats a besoin de cette liste avant de signer, demandez-la pendant la démo.
Où vos données sont-elles stockées, et respectent-elles la loi de votre pays sur la protection des données ?
Les lois sur la protection des données diffèrent selon les pays africains servis par Emvert, et certaines encadrent le transfert de données personnelles à l’étranger. Si votre organisation a besoin d’un engagement de résidence des données ou d’une confirmation au regard d’une loi précise, demandez-nous directement.
Vous obtiendrez une réponse claire, par écrit et avant de signer, sur ce qui est en place aujourd’hui et ce qui figure sur la feuille de route.