Infomaniak met un point d'honneur à sécuriser les données grâce à une approche intégrale et diversifiée de la sécurité. Pour les lanceurs d'alerte, l'entreprise a mis en place un dispositif interne permettant de signaler des irrégularités en toute sécurité et de manière anonyme, sans crainte de représailles. Ce mécanisme de protection est accessible à l'ensemble du personnel, ce qui renforce la transparence et la responsabilité au sein de l'organisation.

Délais de traitement

Infomaniak démontre son engagement par des mesures concrètes et efficaces pour protéger les personnes qui signalent des anomalies. L'entreprise s'engage à traiter chaque signalement transmis via son formulaire d'abus (abuse) dans des délais définis afin d'assurer une réactivité optimale et de maintenir la confiance de ses utilisateurs.

Pour garantir un traitement efficace et transparent, Infomaniak applique un processus structuré avec des échéances précises :

1. Accusé de réception sous 24 heures : l'entreprise accuse réception de tous les signalements dans les 24 heures suivant leur soumission. Cela permet de confirmer la prise en compte de la demande par les équipes compétentes.
2. Évaluation préliminaire sous 5 jours ouvrés : l'entreprise réalise une première évaluation dans un délai de 5 jours ouvrés afin de déterminer la recevabilité du signalement et d'identifier les ressources nécessaires. Cette étape permet de définir le niveau de priorité et d'orienter le dossier vers les équipes spécialisées.
3. Analyse approfondie sous 30 jours ouvrés : lorsqu'une investigation est nécessaire, Infomaniak mène une analyse détaillée dans un délai maximal de 30 jours ouvrés, selon la complexité du cas. Cette période permet aux équipes de sécurité d'effectuer les vérifications techniques, de rassembler les preuves et d'évaluer l'impact de la situation.
4. Actions correctives sous 60 jours ouvrés : l'entreprise finalise l'analyse et applique les mesures correctives appropriées dans un délai maximal de 60 jours ouvrés, lorsque cela est techniquement possible.

Cette dernière étape comprend la mise en place de mesures préventives, l'information des parties concernées et le suivi des recommandations pour éviter toute récurrence.

Infomaniak s'engage également à informer les plaignants des suites données à leur demande, à condition qu'une adresse e-mail de contact ait été indiquée dans le formulaire.