Sécurité et confiance

Le site public

INVENIRE RISK LIMITED exploite ce site. Vercel assure l’hébergement, Cloudflare Turnstile vérifie les envois du formulaire pour détecter les abus automatisés, et Resend transmet les demandes acceptées à notre messagerie professionnelle. Google Workspace traite notre correspondance professionnelle. Notre Politique de confidentialité précise le rôle de ces prestataires et les données concernées.

Le service de demande valide les informations transmises et contrôle la vérification de sécurité avant de tenter l’envoi. Si le service de vérification ne peut pas confirmer ce contrôle, le formulaire n’envoie pas la demande. La page indique un envoi réussi uniquement après acceptation du message par le prestataire de messagerie ; cela ne garantit ni sa réception en boîte de réception ni la réservation d’un rendez-vous.

Le formulaire ne crée pas de compte Sapere et n’enregistre pas la demande dans un espace client Sapere. Son code ne conserve pas les coordonnées saisies dans le stockage du navigateur et n’écrit pas le contenu des messages dans les journaux applicatifs. Les prestataires de messagerie, d’hébergement et de sécurité traitent leurs propres enregistrements pertinents, comme décrit dans la Politique de confidentialité.

Utilisez le formulaire pour une première présentation de vos besoins. N’y incluez pas de mots de passe, de dossiers clients confidentiels, de pièces d’identité ou de données sensibles. Si des informations plus détaillées sont nécessaires, nous pouvons convenir d’un moyen d’échange approprié. Vous pouvez aussi écrire à info@invenirerisk.com si le formulaire est difficile à utiliser.

Sapere et les missions clients

Les exigences de sécurité de Sapere, des missions de conseil et de l’accompagnement récurrent font partie de la définition du service avec vous. L’accord applicable doit préciser les informations concernées, les accès autorisés, les responsabilités, les lieux de traitement, les prestataires, les communications en cas d’incident et les modalités de sortie.

Indiquez-nous vos exigences de résidence des données, de confidentialité, de réglementation ou d’assurance avant de fournir des informations sensibles ou de souscrire un service. Une région d’hébergement choisie ne décrit pas, à elle seule, tous les lieux utilisés pour l’assistance, les courriels, les journaux ou les sauvegardes. Les prestataires du site public ne constituent pas la liste des prestataires autorisés pour un espace Sapere donné.

Les horaires d’assistance, délais de réponse aux incidents, engagements de disponibilité, objectifs de reprise et modalités de restitution des données sont ceux expressément convenus pour le service concerné. Le site public et la messagerie générale ne sont pas des canaux d’assistance d’urgence. Les clients existants doivent utiliser les contacts d’assistance et d’incident figurant dans leur contrat.

Demander des informations d’assurance

Contactez-nous pour discuter des éléments pertinents pour le service envisagé. Vos exigences peuvent porter sur la gestion des accès, la séparation des espaces clients, la protection des informations, les prestataires, les vulnérabilités, les incidents, la continuité, la suppression des données et les fonctions d’IA ou intégrations externes. Nous préciserons les informations disponibles et, pour les éléments confidentiels, le moyen de partage à convenir.

Toute certification, évaluation indépendante ou obligation de reprise doit être appréciée au regard de l’organisation concernée, du périmètre du service, de sa date et des éléments justificatifs. L’assurance d’un prestataire ne certifie pas automatiquement Invenire Risk ou Sapere. Cette page ne revendique aucune certification ISO, rapport SOC, résultat de test d’intrusion ou obligation universelle d’hébergement ou de reprise.

Pour discuter des éléments d’assurance, utilisez notre formulaire de contact ou écrivez à info@invenirerisk.com. Notre page Contrats clients et assistance explique comment obtenir les documents pertinents pour votre service.

Signaler une vulnérabilité présumée

Écrivez à info@invenirerisk.com avec « Security report » en objet. Indiquez la page ou le service concerné, décrivez le problème, son impact potentiel et les étapes sûres permettant de le reproduire. Masquez les données personnelles et secrets ; convenez avec nous d’un moyen de transmission approprié avant d’envoyer des preuves sensibles.

Testez uniquement les systèmes et comptes que vous êtes autorisé à utiliser. N’accédez pas aux informations d’autrui, ne perturbez pas un service et ne poursuivez pas une activité susceptible de causer un préjudice. Contactez-nous pour convenir d’une autorisation écrite avant tout test de sécurité. Les questions de confidentialité et demandes d’exercice des droits doivent être adressées à privacy@invenirerisk.com.