La sécurité chez Marine Weather Intelligence

Nos clients du transport maritime, des énergies offshore et du yachting s'appuient sur nos services de routage et d'intelligence météo pour leurs opérations en mer. Protéger leurs données et assurer la disponibilité de nos services fait partie de cette responsabilité.

Notre programme de sécurité

Notre programme de sécurité de l'information suit la norme internationale ISO/IEC 27001:2022. Il est approuvé par notre CEO, piloté par un Security Manager désigné et revu chaque mois par la direction. Nous travaillons à l'obtention de la certification ISO/IEC 27001, visée pour 2027.

Où sont hébergées vos données

Les données de nos clients sont hébergées dans des centres de données en France exploités par des fournisseurs cloud européens certifiés. Les données sont chiffrées en transit (TLS) et au repos. Les données de chaque client sont séparées logiquement de celles des autres clients.

Accès à vos données

Seuls les collaborateurs qui en ont besoin pour votre service peuvent accéder à vos données, avec des comptes personnels et une authentification multifacteur. Les droits d'accès sont revus chaque trimestre. Tous les collaborateurs signent un engagement de confidentialité et nos règles de sécurité, et suivent une formation à la sécurité chaque année.

Développement sécurisé

Chaque modification de nos logiciels est relue par un second ingénieur et vérifiée par des tests de sécurité automatisés avant son déploiement. Notre plateforme fait l'objet d'un scan de vulnérabilités chaque mois et sera testée par des experts en sécurité indépendants à partir du deuxième trimestre 2027.

Résilience

Nos services fonctionnent dans deux centres de données en France, sont sauvegardés chaque jour sur un site distinct, et notre plan de reprise est testé chaque année.

Incidents

Nous disposons d'un plan documenté de réponse aux incidents. Si un incident affecte vos données ou votre service, nous vous en informons dans les meilleurs délais.

Données personnelles

Nous traitons les données personnelles conformément au RGPD. Consultez notre politique de confidentialité : marine-weather.com/fr/privacy-policy

Documents de sécurité

Les clients et prospects peuvent demander, sous accord de confidentialité (NDA), une synthèse de nos politiques de sécurité et de protection des données et, dès qu'elles seront disponibles, les synthèses de nos derniers tests de sécurité, en écrivant à security@marine-weather.com.

Signaler une vulnérabilité

Si vous pensez avoir découvert une vulnérabilité de sécurité dans l'un de nos services, écrivez à security@marine-weather.com en joignant une description et les étapes pour la reproduire. Nous accuserons réception de votre signalement sous 3 jours ouvrés, vous tiendrons informé et corrigerons les failles confirmées le plus rapidement possible selon leur gravité.

Nous vous demandons de : nous laisser un délai raisonnable pour corriger le problème avant toute divulgation ; ne pas accéder à des données qui ne vous appartiennent pas, ni les modifier ou les supprimer ; ne pas dégrader nos services (pas de déni de service, pas d'ingénierie sociale envers nos collaborateurs, pas de tests physiques). Nous n'engagerons pas de poursuites contre les chercheurs qui agissent de bonne foi et respectent ces règles. Nous ne proposons pas de programme de bug bounty rémunéré à ce jour.