Conformité LPD et protection des données

Ce que la LPD attend d’une PME

Depuis le 1^er septembre 2023, la nouvelle loi fédérale sur la protection des données (LPD) impose à chaque entreprise suisse qui traite des données personnelles, clients, collaborateurs ou fournisseurs, de les protéger par des mesures techniques et organisationnelles appropriées. Concrètement, il faut savoir quelles données vous détenez, où elles se trouvent, qui y accède, comment elles sont sauvegardées et transmises, et pouvoir réagir en cas de violation.

Imaginez que, par négligence, l’envoi de données sensibles soit intercepté : d’autres personnes pourraient subir des dommages, et la relation avec votre client en pâtirait. Le risque existe toujours, mais vous pouvez drastiquement le réduire et démontrer que vous avez pris des mesures adéquates.

L’analyse comportementale : comment vos outils sont utilisés

Une conformité qui ne tient pas compte des habitudes réelles reste sur le papier. Nous observons la manière dont votre entreprise utilise ses outils informatiques au quotidien :

• où sont stockés les fichiers contenant des données personnelles, et qui peut les ouvrir ;
• comment les documents sont envoyés à l’extérieur : courriel, transfert de fichiers, cloud ;
• quels services en ligne sont utilisés, et où leurs serveurs se trouvent ;
• comment les mots de passe et les accès sont gérés, y compris pour les anciens collaborateurs ;
• ce qui se passe en cas de perte d’un ordinateur portable ou d’un téléphone.

Les mesures que nous mettons en place

Protéger les clefs de la sécurité

Les clefs de votre sécurité sont vos mots de passe et les données que vous transférez. Gestionnaire de mots de passe, double authentification, chiffrement des postes et des échanges : des solutions qui protègent vos documents sans compliquer le travail de vos équipes.

Des produits validés, certifiés FINMA ou conformes à la LPD

Nous ne proposons que des solutions que nous avons testées et que nous utilisons en interne, afin d’en garantir la qualité et d’en assurer le support. Certains produits sont certifiés FINMA, d’autres répondent aux exigences de la LPD, avec des données hébergées en Suisse.

Le suivi dans le temps

La conformité n’est pas un état, c’est un entretien : surveillance de vos outils de gestion, mises à jour, revue périodique des accès, et un support local 24h/24 par contrat.

Notre démarche en trois étapes

• Écouter : un premier entretien de 30 minutes offert, pour comprendre votre activité et vos données.
• Analyser : l’audit de sécurité informatique et les tests de vulnérabilités donnent une image précise de la situation.
• Protéger : mise en place des mesures retenues, documentation des choix, puis suivi.

Cette démarche s’adresse aux PME, indépendants, fiduciaires, cabinets médicaux, études et commerces de Sion, du Valais et de Suisse romande, ainsi qu’aux particuliers soucieux de leurs données.

Évaluer ma conformité Audit de sécurité