Espaces clients : attention à la sécurité de vos données !

Un travail de précision

Avec la recrudescence des données, la sécurité informatique devient un enjeu fondamental. Une faille de sécurité, une erreur de parcours ou un oubli peuvent avoir de graves conséquences sur vos données, sur les données de vos clients et in-fine sur l’ensemble de votre entreprise.

Le cas de CONITY

La solution digitale MyCONITY est une plateforme qui a pour objectif de faciliter la communication et la collaboration entre un constructeur de maisons individuelles et un acquéreur (ou acheteur). CONITY mesure la satisfaction, certifie les avis clients et amène de la confiance au cœur des projets de construction.

Romain, responsable des opérations chez CONITY, nous présente sa vision de la sécurité des données dans le cadre d'une solution numérique comme MyCONITY : " Au-delà d’une obligation légale et des différentes réglementations en vigueur, la sécurité des données est pour nous un élément fondamental. Lorsque l'on gère la création et la maintenance d’une solution numérique, il est nécessaire de redoubler de vigilance. Les données que nous collectons sont celles de nos clients, nous sommes donc garants de la bonne gestion de ces données et de leur sécurité "

Réalisation d'un audit

Trop souvent, la tête dans le guidon, nous sommes tentés de lésiner sur certains points de vigilance et en termes de sécurité, cela peut s’avérer catastrophique. C'est pourquoi CONITY a souhaité réaliser un état des lieux précis de sa solution numérique. Pour cela, une société externe et indépendante a réalisé un audit des solutions existantes. Cet audit a permis d'évaluer les risques potentiels et a servi de point de départ pour la réalisation d’actions correctives et la sécurisation de l’ensemble des données.

Cette pratique est vivement conseillée. L’idée n’est pas seulement de mettre le doigt sur quelques failles potentielles mais de se rassurer pour enfin, rassurer ses clients.

Les résultats de l'audit

CONITY a choisi d’utiliser un Framework fiable et éprouvé qui propose de nombreux mécanismes de sécurité par défaut. Des failles de sécurité sont régulièrement découvertes et corrigées, ce qui nécessite une veille et des mises à jour (choses faite régulièrement).

Aucune faille majeure n’a été détectée lors de cet audit. L’ensemble des points relevés ont été corrigés en moins de deux semaines. Entre autres, une limite sur la taille des fichiers uploadés a été ajoutée afin d’éviter à un utilisateur malveillant de rapidement saturer l’espace disque dur de l’hébergement de la solution digitale MyCONITY.

La sécurité informatique c'est cher ?

Oui et non ! Les coûts liés à une faille de sécurité ou la perte de données peuvent être bien plus importants que le coût d'un audit régulier. Quand le loup est entré dans la bergerie, il est déjà trop tard pour réagir et éviter les incidences souvent dramatiques (pour ses clients, pour ses partenaires ou encore pour son image).

Comme dans toute démarche de management du risque, c'est quand les problèmes arrivent qu'on se dit "j'aurais dû m'en occuper avant". En matière de sécurité informatique, l'audit amène un oeil extérieur et limite les responsabilités de chacun en cas de situation imprévisible. L'erreur est humaine. Accepter de se faire auditer de manière régulière c'est accepter de se remettre en question.

CONITY a choisi de mettre la sécurité de ses données au centre de ses préoccupations. Vendre une solution qui amène de la confiance entre les constructeurs et leurs acquéreurs nécessite d’instaurer une réelle confiance en l'outil (support de communication prioritaire entre les deux parties).

---

Profitez de nos retours d'expérience, nos articles, nos bonnes pratiques sur l'expérience client dans la construction en visitant notre blog construirelaconfiance.fr.