Cyber Praxis
FR

Trust Center

Sécurité et conformité de Cyber Praxis

Nous appliquons à nos propres systèmes les exigences que nous vérifions chez nos clients. Cette page rassemble nos certifications, nos mesures de sécurité, nos sous-traitants et les documents que nous transmettons sur demande.

Mis à jour le

Demander un document Signaler une vulnérabilité

En bref

  • Certifié ISO/IEC 27001:2022

    Certification délivrée par SOCOTEC Certification International. L'investigation numérique fait partie du périmètre.

  • Expert judiciaire agréé

    Inscrit au registre national des experts judiciaires du SPF Justice sous le numéro EXP2018610.

  • Protection des données

    DPO certifié, accord de sous-traitance RGPD disponible, information sans délai injustifié en cas d'incident.

  • Site sans cookie ni traceur

    Aucun outil de mesure d'audience, aucun script externe, contrôles de sécurité automatiques chaque semaine.

Certifications et cadres de référence

  • ISO/IEC 27001:2022

    Notre système de management de la sécurité de l'information est certifié : analyse des risques, déclaration d'applicabilité, audits internes et revue de direction. Le périmètre couvre l'investigation numérique.

  • Expertise judiciaire

    Agrément du SPF Justice (EXP2018610) : méthode documentée, indépendance et chaîne de conservation des preuves.

  • RGPD

    Nos traitements suivent le RGPD et la loi belge du 30 juillet 2018, sous le contrôle d'un DPO certifié. Pour vos données, un accord de sous-traitance précise nos engagements.

Mesures de sécurité

Ces mesures font partie de notre système de management certifié ISO/IEC 27001.

Notre organisation

  • Authentification à plusieurs facteurs. Activée sur la messagerie, les services cloud et tous les accès d'administration.
  • Chiffrement. Les disques des postes de travail et les supports de preuves sont chiffrés.
  • Sauvegardes. Chiffrées et testées régulièrement.
  • Accès restreint. Les dossiers ne sont accessibles qu'à l'équipe de la mission ; chaque intervenant, sous-traitants compris, signe un engagement de confidentialité.

Les données de vos missions

  • Chaîne de conservation. Supports et copies tracés, empreintes (hash) calculées à l'acquisition, chaque manipulation documentée.
  • Fin de mission. Restitution ou destruction des supports et des copies, selon ce qui a été convenu.
  • Intelligence artificielle. Les outils utilisés en mission ne réutilisent pas vos données pour entraîner leurs modèles, et chaque résultat est vérifié par un expert.
  • Incident. S'il touche des données qui nous ont été confiées, nous vous informons sans délai injustifié, avec les éléments utiles à vos propres notifications.

Ce site

  • Contrôle automatique chaque semaine. En-têtes de sécurité, certificat HTTPS, intégrité des pages, DNS et fichiers sensibles : toute anomalie déclenche une alerte.
  • Aucun cookie ni traceur. Aucun script externe non plus ; le formulaire de contact est transmis sans cookie.
  • Dépendances suivies. Les outils de génération du site sont audités et mis à jour automatiquement.
  • Contact de sécurité. Publié dans un fichier security.txt, selon la norme RFC 9116.

Sous-traitants

Les prestataires qui traitent des données pour le fonctionnement de ce site et de nos échanges avec vous. Le détail figure dans notre politique de confidentialité. Confidentialité et cookies

Sous-traitantUsageEncadrement
Cloudflare, Inc.Hébergement et protection du siteData Privacy Framework UE–États-Unis et clauses contractuelles types
HubSpot, Inc.Formulaire de contact et suivi des demandesData Privacy Framework UE–États-Unis et clauses contractuelles types
Microsoft Ireland Operations LtdMessagerie électronique (Microsoft 365)Entité établie dans l'Union européenne (Irlande)

Les intervenants externes qui participent à une mission signent le même engagement de confidentialité que notre équipe.

Documents

Certains documents sont publics. Les autres vous sont transmis sur demande, parfois sous accord de confidentialité.

Signaler une vulnérabilité

Vous pensez avoir trouvé une faille dans ce site ou dans l'un de nos services ? Écrivez à info@cyberpraxis.eu, le contact déclaré dans notre fichier security.txt, en décrivant la vulnérabilité, l'adresse concernée et les étapes pour la reproduire.

Nous accusons réception et analysons chaque signalement. Merci de ne pas exploiter la faille au-delà de ce qui est nécessaire pour la démontrer, de ne pas accéder aux données de tiers et de nous laisser le temps de corriger avant toute publication.

Questions fréquentes

Cyber Praxis est-elle certifiée ISO/IEC 27001 ?

Oui, selon la version 2022 de la norme, par SOCOTEC Certification International. L'investigation numérique fait partie du périmètre certifié. Une copie du certificat est disponible sur demande.

Pouvez-vous signer un accord de sous-traitance RGPD ?

Oui. Lorsque nous traitons des données personnelles pour votre compte, un accord de sous-traitance précise nos engagements. Nous pouvons vous transmettre notre modèle.

Que deviennent les données à la fin d'une mission ?

Les supports et les copies sont restitués ou détruits selon ce qui a été convenu. Tant qu'ils sont conservés, ils restent chiffrés et accessibles à la seule équipe de la mission.

Utilisez-vous l'intelligence artificielle avec nos données ?

Uniquement comme outil d'appoint, dans le périmètre de la mission. Les outils utilisés ne réutilisent pas vos données pour entraîner leurs modèles, et chaque résultat est vérifié par un expert.

Mises à jour

  • — Publication du Trust Center.
  • — Mise en place du contrôle de sécurité hebdomadaire et automatisé du site.