Sécurité événementielle : données protégées & conformes RGPD

Eventdrive répond aux exigences des grandes organisations

Nous répondons aux exigences des grandes organisations évoluant dans des secteurs à haut niveau de sécurité, comme la défense, l’aéronautique, la banque / assurance ou encore les grandes administrations publiques. Nous proposons la création de rôles et de permissions personnalisées, la suppression automatique des données sensibles collectées (RGPD), une authentification sécurisée (SSO), un hébergement des données souverain en France ainsi qu’une haute disponibilité de la plateforme.

Authentification SSO

L'authentification en SSO permet aux utilisateurs de s'identifier sur Eventdrive en utilisant les identifiants et le système d'authentification de leur entreprise.

Cela permet de respecter les standards d'authentification de votre société pour protéger l'identité des utilisateurs et l'accès aux données. D'autre part, lorsqu'une personne quitte l'entreprise, son compte est automatiquement désactivé.

L'authentification SSO peut être activée sur le back office, mais aussi sur l'application multi-événements, les sites web et les lives.

Réduction des risques de fuite de données
Simplicité d'accès aux utilisateurs
Conformité aux standards d'authentification de votre entreprise
Désactivation automatique des comptes
Protocoles supportés : OpenID Connect, SAMLv2 et Azure AD

Hébergement souverain

La solution et les données sont hébergées sur des serveurs localisés en France (chez OVH à Roubaix, Gravelines, Strasbourg) et sont gérées par MYQAA, l'éditeur du logiciel Eventdrive. Cette configuration facilite la conformité avec les normes du RGPD, vous permettant de profiter des avantages associés aux réglementations françaises et européennes.
Eventdrive déploie une infrastructure robuste et "security by design" pour garantir la protection de vos données et la continuité de vos événements. Les fichiers sont volontairement isolés des serveurs Web pour éviter toute altération. Les données, notamment personnelles, sont isolées et inaccessible depuis internet.

D'autre part, l'utilisation d'un pare-feu applicatif web (et anti-DDoS) renforce la sécurité en bloquant les attaques potentielles. Nous offrons un ensemble de mesures techniques et organisationnelles afin de prévenir et mitiger tout acte de malveillance.
En complément de ces dispositifs, Eventdrive assure une disponibilité optimale de vos données et services. La mise en place de serveurs en géo-redondance garantit une réplication en temps réel de vos données entre tous les serveurs. Enfin, l'utilisation d'outils d'équilibrage de charge entre les serveurs permet une répartition équilibrée du trafic entrant sur plusieurs serveurs (load balancing).

Respect des réglementations
Assurance de la continuité des événements
Minimisation des risques de perte de données
Performance du service
Datacenters en France
Données chiffrées et isolées
Infrastructure haute-disponibilité

Respect de la RGPD

Conscients de l'importance de la confidentialité et de la sécurité des informations personnelles nous nous engageons à prendre les mesures nécessaires pour assurer leur protection.
Stockage sécurisé des données : les données utilisateurs et celles relatives aux événements sont stockées sur des bases de données hébergées en France. Ces bases de données sont chiffrées dans un VLAN, rendant l'accès depuis l'extérieur (internet) impossible. De plus, les certificats utilisés pour le chiffrement en bases de données sont stockés sur un serveur distant, renforçant ainsi la sécurité de ces informations.
Gestion des données des participants : les données des participants à vos événements sont chiffrées et stockées sur des serveurs sécurisés situés en France.
Respect de la vie privée : les informations considérées comme sensibles sont systématiquement supprimées le lendemain de l'événement.
Respect des droits individuels : notre plateforme prend en charge les droits des individus tels que le droit d'accès, le droit de modification, le droit à l'effacement (droit à l'oubli) et le droit à la portabilité des données.
Mentions légales : la politique de confidentialité que vous proposez dans le cadre de l'inscription à vos événements est personnalisable pour s'adapter précisément à vos besoin et votre cadre légal. Elle est également multi-lingue pour répondre à toutes vos cibles.