Engagement de Flylogs envers la conformité au RGPD

Chez Flylogs, notre mission est de vous aider à gérer vos données, et nous croyons que la protection des données de nos clients et de leurs utilisateurs finaux est fondamentale à cette mission.

Même avant l'entrée en vigueur du Règlement général sur la protection des données (RGPD) en 2018, Flylogs était concentré sur la façon dont nous pouvions améliorer la confidentialité. Nous avons développé un produit pour étendre et améliorer la confidentialité en ligne pour les opérateurs d'aéronefs, et nous minimisons notre collecte de données personnelles et n'utilisons les données personnelles qu'aux fins pour lesquelles elles ont été collectées. Depuis notre fondation, nous nous sommes engagés à garder les informations personnelles privées, donc nous n'avons jamais vendu ni loué les informations personnelles de nos utilisateurs à quiconque.

À un niveau pratique, le RGPD était une codification de nombreuses mesures que nous prenions déjà : ne collecter que les données personnelles nécessaires pour fournir le service que vous proposez ; ne pas vendre les informations personnelles ; donner aux personnes la possibilité d'accéder à leurs informations personnelles, de les corriger ou de les supprimer ; et, conformément à notre rôle de sous-traitant des données, donner à nos clients le contrôle sur les informations qui, par exemple, sont mises en cache sur notre réseau de diffusion de contenu (CDN), stockées dans nos bases de données ou capturées par notre pare-feu d'application Web (WAF).

Les informations sur les données personnelles que Flylogs collecte, comment nous utilisons et divulguons ces informations, les droits des personnes concernées (y compris comment contacter Flylogs pour exercer ces droits) et les transferts internationaux de données peuvent être trouvées dans notre Politique de confidentialité.

Directive NIS2 pour une cybersécurité renforcée

Chez Flylogs S.L.U. , nous prenons la cybersécurité au sérieux. Bien que les spécifications de la société n'exigent pas que nous nous conformions à la Directive NIS2 (Directive sur les réseaux et les systèmes d'information), nous sommes allés au-delà des exigences légales pour assurer la sécurité de nos opérations. Voici un résumé des principales étapes que nous avons mises en œuvre :

Évaluation des risques: Nous avons réalisé une évaluation complète pour identifier les vulnérabilités et prioriser les systèmes critiques.
Gouvernance de la cybersécurité: Nous avons établi un cadre de gouvernance avec une équipe de cybersécurité dédiée et des politiques claires.
Mesures de protection techniques: Nos systèmes sont protégés par des mesures de sécurité éprouvées telles que le chiffrement, la mise à jour régulière des logiciels et la détection d'intrusion.
Sécurité de la chaîne d'approvisionnement: Nous nous sommes assurés que nos fournisseurs respectent les mêmes normes élevées de cybersécurité avant de les sélectionner.
Plan de réponse aux incidents: Nous avons mis en œuvre un plan de réponse aux incidents avec des capacités de signalement de 24 heures, conformément aux exigences NIS2.
Surveillance continue: Nos systèmes sont surveillés en permanence et des audits réguliers sont effectués pour identifier les vulnérabilités.
Formation des employés: Une formation continue en cybersécurité garantit que tous les employés sont conscients des menaces actuelles et des meilleures pratiques.
Conformité nationale: Nous respectons les réglementations nationales en matière de cybersécurité et veillons à ce que nos pratiques dépassent les exigences réglementaires.