Nereva s’appuie sur AWS en Suisse pour héberger sa plateforme

La sécurité des utilisateurs au cœur de la conception

La sécurité ne concerne pas uniquement les systèmes d’information : elle concerne directement les femmes et les hommes qui utilisent la plateforme au quotidien. Chefs de chantier, chauffeurs, dispatcheurs et équipes administratives s’appuient sur Nereva pour organiser des opérations fréquentes, souvent dans des environnements contraints.

L’infrastructure de Nereva, hébergée chez AWS en Suisse, contribue à cette sécurité par des accès authentifiés, une gestion des droits par rôle qui limite chaque utilisateur aux informations et aux actions nécessaires, et une information mise à jour entre le bureau, la cabine et le chantier pendant les missions.

Conformité, localisation des données et protection des utilisateurs

Les données de la plateforme, données à caractère personnel comprises, sont hébergées en Suisse, dans la région AWS de Zurich (eu-central-2). Pendant les missions, le calcul d’itinéraires poids lourd passe par HERE, dans l’Union européenne, et d’autres prestataires techniques listés au DPA peuvent intervenir. Tout transfert hors de Suisse ou de l’Espace économique européen est encadré par l’autorisation du client ou par des garanties appropriées, conformément à l’accord de traitement des données.

Une infrastructure fiable pour des opérations sûres

Les flux de chantier ont besoin d’outils disponibles pendant les heures d’exploitation. Les engagements de Nereva sur ce point sont ceux de ses documents contractuels, en obligations de moyens : sauvegarde régulière des données et procédures de reprise documentées ; plan de continuité et plan de reprise d’activité révisés périodiquement, avec des objectifs indicatifs de point de reprise de 24 heures et de temps de reprise de 48 heures ; maintenance programmée hors heures ouvrées et annoncée ; notification d’une violation de données au plus tard 72 heures après sa prise de connaissance.

Sécurité et standards internationaux

Les mesures de sécurité décrites à l’accord de traitement des données comprennent le chiffrement des données en transit (TLS 1.2 ou supérieur) et au repos, sauvegardes comprises, le contrôle des accès selon le principe du moindre privilège, l’authentification renforcée des accès administratifs et la journalisation des actions sensibles. Les centres de données AWS en Suisse sont certifiés ISO 27001 et selon des référentiels équivalents ; AWS publie par ailleurs ses programmes de conformité, dont SOC 2 et CSA STAR. Ces certifications et programmes sont ceux d’AWS, le fournisseur d’hébergement de la plateforme.

Un socle pour se concentrer sur la plateforme

En s’appuyant sur un hébergeur établi, Nereva concentre ses efforts sur la plateforme elle-même : la synchronisation entre entreprises, les applications de terrain et les preuves d’exécution. Cette base technique permet aussi de déployer la plateforme dans d’autres pays, avec les mêmes règles de localisation et de sous-traitance, décrites dans les documents contractuels.

En résumé

Nereva héberge sa plateforme chez AWS, dans la région suisse de Zurich. AWS est un fournisseur d’hébergement listé au DPA, HERE un fournisseur de cartographie listé au DPA ; les engagements de sécurité et de continuité sont ceux des documents contractuels. Le détail est présenté sur les pages Hébergement des données et Sécurité.