Sécurité et conformité
Vos données En de bonnes mains
Le passeport numérique de produit contient des données sensibles sur les produits et la chaîne d'approvisionnement. Voici comment nous les protégeons et selon quelles normes nous travaillons.
Sécurité des données
- Certification ISO/IEC 27001:2022 pour le management de la sécurité de l'information (n° d'enregistrement BG2026030401).
- Infrastructure hébergée sur AWS, avec contrôle d'accès basé sur les rôles et chiffrement.
- Trois niveaux d'accès : public, professionnel et autorités. Chaque champ et chaque fichier est rattaché à l'un d'eux, et le passeport public n'affiche que les champs publics.
Conformité et normes
- L'accès authentifié des professionnels et des autorités (eIDAS) est en cours de développement ; il dépend aussi de l'achèvement des règles d'exécution par la Commission européenne. D'ici là, les champs à accès restreint restent hors du passeport public.
- Conçu selon les normes européennes CEN-CENELEC du DPP (série EN 18216–18223, citée au Journal officiel le 15 juillet 2026) pour l'identification, la sécurité et la conservation des données sur le long terme.
- Membre de la CIRPASS-2 Stakeholder Community, l'initiative de l'UE qui prépare le DPP.
Conservation et journal d'audit
- Un journal d'audit de chaque modification, avec son auteur et sa date ; les passeports publiés restent publics tant que l'abonnement est en cours.
- Aucune dépendance à un fournisseur : vous pouvez exporter toutes vos données à tout moment (chaque passeport, tous les fichiers et métadonnées) dans des formats ouverts. Chaque passeport publié contient aussi ses données en JSON-LD (Schema.org), et tout le contenu de votre compte est accessible via l'API REST.
Une question sur la sécurité ou la conformité d'un processus précis ? Réservez une consultation gratuite et nous vous répondrons concrètement.
Certification ISO/IEC 27001:2022
Notre système de management de la sécurité de l'information est certifié par un organisme indépendant accrédité. Les informations ci-dessous permettent de vérifier le certificat.
- Norme : ISO/IEC 27001:2022, Sécurité de l'information, cybersécurité et protection de la vie privée. Systèmes de management de la sécurité de l'information. Exigences.
- Titulaire du certificat : WIARA – DAAS EOOD
- Numéro d'enregistrement : BG2026030401
- Organisme de certification : INCERT EOOD
- Périmètre de certification : développement, maintenance et suivi ultérieur de logiciels.
- Site certifié : Plovdiv, Bulgarie
- Certification initiale : 4 mars 2026
- Valable jusqu'au : 3 mars 2029
- Déclaration d'applicabilité : version 01 du 23 janvier 2026
- Accréditation : Service bulgare d'accréditation (ИА БСА), n° d'enregistrement 16 ОСС ; signataire de l'IAF MLA
- Vérification : incert.bg
Vérification indépendante dans la base de données mondiale des certifications accréditées de l'IAF : IAF CertSearch, WIARA – DAAS LTD.
Vos données : où elles sont, à qui elles appartiennent, comment les récupérer
Où. Les données et les passeports sont stockés sur AWS dans la région de Francfort (eu-central-1), au sein de l'Union européenne. Les passeports publiés sont servis sous forme de pages statiques via un CDN, avec une adresse permanente par produit.
À qui. Les données appartiennent au fabricant. WIARA ne les traite que pour fournir le service et ne les utilise à aucune autre fin.
Vos données. Vous pouvez exporter toutes vos données à tout moment (chaque passeport, tous les fichiers et métadonnées) dans des formats ouverts. Tout ce que vous saisissez est aussi accessible via l'API REST, et chaque passeport publié contient ses données en JSON-LD (Schema.org). Pour en savoir plus : portabilité et obligations de sauvegarde au titre de l'ESPR (article 10, paragraphe 4, et article 27).
En fin de contrat. Les passeports publiés restent publics tant que l'abonnement est en cours, y compris avec l'offre gratuite ; ensuite, vous devez leur trouver un nouveau prestataire, comme l'indique la page tarifs. Vous pouvez tout exporter (chaque passeport, tous les fichiers et métadonnées) dans des formats ouverts : si vous partez, vos données partent avec vous.
Responsabilités. Le fabricant est responsable de l'exactitude des données déclarées : c'est ainsi que fonctionnent l'ESPR et le règlement Produits de construction (RPC). WIARA est responsable de la plateforme : disponibilité, intégrité des données, format conforme aux normes EN 18216–18223, journal d'audit et sécurité ISO/IEC 27001.
Sécurité
Questions sur la certification
Nous fournissons sur demande une copie du certificat et de son périmètre. Sa validité peut être vérifiée de manière indépendante auprès de l'organisme de certification INCERT et dans la base de données internationale IAF CertSearch. Pour un audit préalable d'entreprise (due diligence), nous fournissons une documentation complémentaire sous accord de confidentialité.
La plateforme fonctionne entièrement sur Amazon Web Services, dans la région de Francfort (UE). C'est en pratique le seul sous-traitant ultérieur qui a accès aux données des passeports. La liste complète, outils du site web compris, est publiée sur la page « Sous-traitants ultérieurs et infrastructure » et mise à jour à chaque changement.
