Politiques

Les politiques internes écrites qui encadrent la manière dont PetroBench conçoit et exploite la plateforme

PetroBench maintient des politiques internes écrites couvrant la sécurité, le traitement des données, les opérations et le personnel. Elles sont revues chaque mois. Le nom de chaque politique renvoie au détail publié lorsqu'il existe.

Sécurité

Politique	Contenu
Sécurité de l'information	Infrastructure, chiffrement et contrôles réseau
Contrôle d'accès	Autorisations, authentification et accès à la production
Gestion des changements	Comment les changements sont revus, testés et mis en production
Sécurité des postes de travail	Durcissement des appareils de l'entreprise
Gestion des secrets	Où les identifiants sont conservés et comment les fuites sont détectées
Journalisation et audit	Quelles activités sont enregistrées et surveillées
Divulgation des vulnérabilités	Comment les vulnérabilités sont signalées et traitées

Données

Politique	Contenu
Protection et conservation des données	Stockage, résidence, sauvegardes, export et suppression
Classification des données	Comment les données clients et les analyses sont classifiées
Confidentialité	Collecte, utilisation et propriété des informations personnelles
IA et apprentissage automatique	Utilisation des données clients dans les fonctionnalités assistées par IA
Gestion des sous-traitants	Tiers qui traitent les données clients

Opérations

Politique	Contenu
Réponse aux incidents	Gestion et communication des incidents de sécurité et de disponibilité
Continuité d'activité	Sauvegardes, reprise et continuité de service
Disponibilité du service	Engagements de disponibilité, maintenance et délais de réponse du support
Conformité et évaluation	Alignement sur les référentiels et tests de sécurité continus
Gestion des risques	Comment les risques de sécurité et de fiabilité sont suivis

Personnel et utilisation

Politique	Contenu
Sécurité du personnel	Vérifications, formation et accès des employés et des sous-traitants
Utilisation acceptable	Utilisation autorisée et interdite de la plateforme
Responsabilité partagée	Ce que PetroBench sécurise et ce que le client contrôle

Gouvernance

Les politiques relèvent de la direction de PetroBench. Elles sont revues chaque mois, ainsi qu'à chaque évolution de nos pratiques, de notre infrastructure ou de nos obligations légales. Les modifications importantes des politiques destinées aux clients sont communiquées par e-mail.