Centre de gestion de la confidentialité d’Office 365

Où : vous savez où les principaux centres de données d’Office 365 et leur personnel sont situés et vous connaissez la logique utilisée pour identifier l’emplacement de stockage de vos données.

Qui et quoi : nous fournissons des informations claires sur les personnes qui peuvent accéder à vos données client Office 365 et sur les circonstances dans lesquelles elles y ont accès.

Comment : Microsoft vous avertit, si vous en faites la demande, des modifications portant sur les emplacements des centres de données Office 365.

Cliquez ici pour en savoir plus sur l’engagement de Microsoft pour vous aider à respecter les exigences réglementaires.

Certifié ISO 27001 : la norme ISO 27001 est l’une des meilleures références en matière de sécurité proposées au niveau mondial. Office 365 est le premier service de cloud public à productivité professionnelle de premier plan à avoir implémenté l’ensemble rigoureux des contrôles de gestion et de procédure physiques et logiques définis par ISO 27001.

Clauses contractuelles types : Office 365 est le premier fournisseur de services de cloud public à productivité professionnelle de premier plan disposé à signer les clauses contractuelles standard créées par l’Union européenne (appelées « clauses contractuelles types ») avec tous les clients, outre Safe Harbor. Les clauses contractuelles types portent sur le transfert international des données. Cliquez ici pour obtenir une copie signée des clauses contractuelles types de Microsoft.

Contrat de traitement des données : Microsoft propose un contrat de traitement des données standard complet à tous ses clients de type Contrat Entreprise qui porte sur la confidentialité, la sécurité et le traitement des données client. Le contrat de traitement des données standard permet aux clients de se conformer aux règles locales.

Découvrez ici comment Office 365 répond aux exigences des standards du secteur de premier ordre.

Solide expérience. Nous avons développé nos pratiques et nos stratégies en nous appuyant sur plus de 15 ans d’expérience dans la sécurité des données en ligne.

Cycle de vie de développement sécurisé. Le cycle de vie de développement sécurisé de Microsoft garantit l’intégration de la sécurité et de la confidentialité via la conception du développement logiciel aux opérations de service.

5 couches de sécurité. Les données sont sécurisées en 5 couches différentes : données, application, hôte, réseau et physique.

Surveillance anticipée. Nous surveillons en amont en vue d’identifier les menaces inconnues potentielles en prévoyant tout comportement malveillant et en recherchant tous les événements irréguliers susceptibles d’indiquer des menaces.

Restriction d’accès. L’accès aux serveurs de production est limité à une petite liste de membres du personnel d’exploitation.

Cliquez ici pour en savoir plus sur nos pratiques de sécurité (en anglais uniquement).