Notre conviction : vous proposer un environnement fiable
La sécurité de vos données est une responsabilité que nous prenons très au sérieux.
Chez RCA, la cybersécurité est un engagement stratégique. Elle intervient dès la conception de nos solutions et se poursuit tout au long de leur cycle de vie : développement, déploiement, support, évolutions et amélioration continue.
Notre objectif est simple : vous proposer un environnement fiable, robuste et conforme aux meilleures pratiques de sécurité.
La cybersécurité, l’affaire de tous
La sécurité repose sur la mobilisation de toutes les équipes RCA. Les équipes produit, développement, data, support et sécurité contribuent chacune à renforcer la protection de vos informations.
Cette démarche implique également nos partenaires et nos utilisateurs. En adoptant les bons réflexes au quotidien, chacun participe à préserver la confidentialité, l’intégrité et la disponibilité des données.
La cybersécurité ne repose donc pas sur une seule équipe. Elle s’inscrit dans une culture commune, portée par des processus, des outils et une vigilance collective.
La conformité
La solution MEG est certifiée ISO 27001, de son développement à sa mise à disposition.
Cette certification internationale atteste de la mise en place d’un système de management de la sécurité de l’information structuré, documenté et inscrit dans une démarche d’amélioration continue.
Elle vient reconnaître l’organisation mise en place par RCA pour identifier les risques, protéger les informations et faire évoluer régulièrement ses dispositifs de sécurité.
Ce que cette démarche apporte à votre cabinet :
La certification s’appuie notamment sur :
- Des processus de sécurité structurés et audités
- Une sécurité intégrée dès la conception
- Des tests et contrôles réguliers
- Une surveillance continue de la solution
- Une démarche d’amélioration continue
- Des dispositifs de continuité et de reprise d’activité
- Des actions de sensibilisation pour les équipes et les utilisateurs
Nos principes fondamentaux de la sécurité
Les principales mesures organisationnelles et techniques mises en œuvre par RCA sont présentées dans notre Plan d’Assurance Sécurité (PAS).
Confidentialité des données
Chiffrement de bout en bout des données.
Contrôle d’accès sur les données, pour les utilisateurs et les équipes RCA, pour garantir un accès au juste niveau d’information nécessaire.
RGPD
Données hébergées en France et en Union Européenne.
Protection des données garantie par un DPO externe.
Conservation et utilisation des données conformes à la réglementation.
Disponibilité
Données hébergées par AWS avec un taux de disponibilité minimum garanti contractuellement.
Plans de continuité et reprise d’activité testés régulièrement.
Intégrité
Données répliquées dans plusieurs data centers pour garantir leur complète restitution.
Sauvegardes de vos données totalement inaltérables.
Nos ressources sur la sécurité
Vous souhaitez approfondir les mesures mises en œuvre par RCA ou sensibiliser vos équipes ? Plusieurs ressources sont à votre disposition.
Cybersécurité en cabinet comptable : les bonnes pratiques à adopter
La cybersécurité au sein de votre cabinet
Nos documents de référence
Vos questions fréquentes sur la sécurité
Où sont hébergées mes données ?
Les données sont hébergées en France et dans l’Union européenne.
Qu’est ce que la norme ISO 27001 ?
La norme ISO 27001 est le standard international qui définit comment une organisation doit mettre en place, maintenir et améliorer un système de management de la sécurité de l’information pour protéger ses données de manière structurée et conforme aux meilleures pratiques.
La solution MEG est-elle certifiée ISO 270001 ?
Oui, la solution MEG est certifiée ISO 27001 de son développement à sa mise à disposition.
Où trouver les informations détaillées sur la sécurité de RCA ?
Vous pouvez consulter le Plan d’Assurance Sécurité, les articles d’aide RCA et les ressources consacrées à la cybersécurité et aux bonnes pratiques.
Comment sont gérées mes données ?
Pour connaître les modalités de gestion de vos données, consultez notre politique de confidentialité et de gestion des cookies.
Comment connaître les maintenances prévues ou les incidents en cours sur MEG ?
Pour suivre l’état de la solution MEG en temps réel, rendez-vous sur la page RCA Statuts et cliquez sur « Recevoir les mises à jour » en haut à droite de la page.
Que faire en cas de message ou de comportement suspect ?
Ne cliquez pas sur le lien et ne transmettez aucune information sensible. Contactez votre interlocuteur RCA ou utilisez votre canal habituel de support.
Comment renforcer la sécurité de mon compte RCA ?
Pour protéger votre compte, nous vous recommandons d’activer l’authentification multi facteurs, d’utiliser un mot de passe suffisamment robuste et de ne jamais communiquer vos identifiants.
Envie d’aller plus loin ?
