Contrôles et résidence des données
Dans le cadre de ses prestations, Noogaa s’appuie sur les services d’AWS (Amazon Web Services) afin d’assurer un hébergement sécurisé et conforme des données traitées. Le client conserve en tout temps la maîtrise de ses données, notamment en ce qui concerne leur localisation, leur sécurité et les accès autorisés.
À cette fin, Noogaa met en œuvre, via les outils fournis par AWS :
- AWS Identity and Access Management (IAM), permettant une gestion rigoureuse et granulaire des droits d’accès aux ressources AWS ;
- AWS CloudTrail et Amazon Macie, assurant la traçabilité des opérations, la détection d’activités suspectes, ainsi que la conformité aux obligations de journalisation et d’audit ;
- AWS Key Management Service (KMS) et AWS CloudHSM, pour la création, la gestion et la protection des clés de chiffrement utilisées pour sécuriser les données au repos et en transit ;
- AWS Control Tower, garantissant l’application centralisée des politiques de gouvernance, de conformité et de résidence des données, conformément aux exigences contractuelles et réglementaires applicables.
L’ensemble de ces dispositifs permet à Noogaa d’assurer à ses clients un traitement des données conforme au RGPD et aux standards internationaux en matière de sécurité de l’information, tout en respectant les obligations spécifiques liées à l’utilisation de données issues du programme Amazon Solution Provider Portal.