Politique de sécurité du Système d'Information

Dans un environnement interconnecté et en constante évolution, la sécurité est un enjeu stratégique. Nos services SaaS, qui relient des milliers de points de vente à des dizaines de partenaires technologiques, reposent sur la fiabilité, la résilience et la protection des données.

Ainsi, la sécurité du système d’information est au cœur des engagements de ZEROSIX.

Notre mission repose sur trois engagements fondamentaux :

• Protéger la vie privée et la confidentialité des données personnelles qui nous sont confiées;
• Garantir l’intégrité et la fiabilité des informations que nous traitons ;
• Assurer la disponibilité continue de nos services, essentiels à l’activité de nos clients.

Cet engagement se traduit par des pratiques rigoureuses, une gouvernance claire et une culture partagée de la sécurité au sein de l’entreprise.

La Politique de Sécurité du Système d’Information (PSSI) fixe le cadre général de protection des informations et des systèmes utilisés par ZEROSIX.

Elle a pour objectifs de :

• Garantir la disponibilité des services et des données ;
• Préserver leur intégrité et leur confidentialité ;
• Assurer la conformité réglementaire, notamment avec le RGPD ;
• Promouvoir une culture de sécurité auprès de tous les acteurs internes et externes ;
• Soutenir l’amélioration continue de nos pratiques.

Cette politique s’applique à l’ensemble des collaborateurs, partenaires et prestataires participant à la conception, à la mise en œuvre et à l’exploitation de nos solutions.

La gouvernance de la sécurité repose sur une organisation claire et documentée.

• Le Responsable de la Sécurité du Système d’Information (RSSI) pilote la mise en œuvre de la politique, le suivi des risques et la coordination des actions.
• Le Délégué à la Protection des Données (DPO) veille à la conformité des traitements de données personnelles et accompagne les projets impliquant des informations sensibles.
• La Direction soutient cette démarche à travers la validation des politiques, la priorisation des plans d’action et la communication des engagements de sécurité.
• Tous les collaborateurs sont formés et sensibilisés aux bonnes pratiques de sécurité et de protection des données.

Cette organisation garantit la cohérence entre la stratégie de l’entreprise, les exigences réglementaires et les standards de sécurité appliqués.

La présente politique s’applique à :

• L’ensemble des systèmes d’information exploités par ZEROSIX ;
• Les collaborateurs, prestataires et partenaires ayant accès à ces systèmes ou à des données clients ;
• Les informations manipulées dans le cadre des activités commerciales, techniques ou administratives de ZEROSIX.

Des politiques et chartes complémentaires précisent les règles par domaine: la charte informatique interne, les conventions de partage de données, les conditions générales d’utilisation de l’API et les engagements contractuels avec les clients.

Disponibilité avant tout
Nous garantissons la continuité de nos services grâce à des infrastructures résilientes.

Respect absolu de la vie privée
Nous protégeons les données personnelles en appliquant des mesures conformes au RGPD : minimisation, chiffrement et respect des droits des personnes.

Intégrité des données garantie
Les informations gérées par nos solutions (points, transactions, profils) sont exactes, tracées et vérifiées pour garantir leur fiabilité.

Contrôle rigoureux des accès
Chaque utilisateur dispose uniquement des droits nécessaires à sa mission. L’authentification forte et les revues d’habilitations assurent un contrôle permanent.

Sécurité intégrée dès la conception
La sécurité est intégrée à toutes les étapes de conception et de développement de nos produits, dans une approche DevSecOps.

Fiabilité de la chaîne de confiance
Nos partenaires et fournisseurs sont évalués et encadrés par des exigences contractuelles pour garantir un niveau de sécurité homogène sur toute la chaîne.

Réactivité face aux incidents
Nous disposons de processus documentés et d’équipes mobilisables pour détecter, traiter et corriger tout incident de sécurité.

Prévention active de la fraude
Nos systèmes détectent les comportements anormaux et limitent les risques d’abus pour préserver la valeur et la confiance dans les programmes de fidélité.

Conformité et gouvernance exigeantes
Nos pratiques s’appuient sur des standards reconnus et sur une gouvernance claire, avec des audits réguliers et un suivi de la conformité.

Transparence et confiance durables
En cas d’incident, nous informons nos partenaires et clients avec réactivité et transparence, et communiquons les mesures correctives mises en œuvre.