Politique de sécurité de l’information

Cette politique vise à protéger la confidentialité, l’intégrité et la disponibilité des informations que nos membres nous confient. Elle a pour objectifs de :

• protéger les informations de nos membres et respecter leur droit à la vie privée ;
• protéger les informations confidentielles de la Société contre toute perte ou usage abusif ;
• utiliser nos systèmes d’information de manière professionnelle, éthique et licite ;
• protéger nos systèmes par de bonnes pratiques de sécurité.

Nos engagements

À cette fin, Annick & Son Funeral Enterprise Ltd s’engage à :

• Préserver la confidentialité, l’intégrité et la disponibilité de ses informations sensibles et de ses systèmes de traitement.
• Respecter les exigences réglementaires, légales et contractuelles applicables en matière de sécurité de l’information, notamment le Data Protection Act 2017 et la FIAMLA 2002.
• Chiffrer les données en transit (HTTPS/TLS) et héberger les données sur une infrastructure sécurisée.
• Appliquer des contrôles d’accès stricts, l’authentification multifacteur (MFA) pour son personnel, et des politiques d’accès au niveau des enregistrements, afin que chacun n’accède qu’aux données nécessaires à ses fonctions.
• N’utiliser les informations qu’à des fins officielles et respecter les droits de propriété intellectuelle des tiers.
• Protéger ses formulaires et ses services en ligne contre les abus automatisés.
• Offrir un environnement de travail sécurisé à ses employés, stagiaires, consultants et partenaires, et les sensibiliser à leurs responsabilités.
• Signaler toute violation de sécurité à l’équipe responsable, l’investiguer, notifier les personnes concernées et l’autorité conformément au Data Protection Act 2017, et appliquer des mesures disciplinaires en cas de manquement.

La responsabilité de l’exécution de cette politique incombe à la Direction générale et au Management de la Société. Pour toute question de sécurité : DPO@asfuneral.com.