Infomaniak met un point d'honneur à sécuriser les données grâce à une approche intégrale et diversifiée de la sécurité. Pour les lanceurs d'alerte, l'entreprise a mis en place un dispositif interne permettant de signaler des irrégularités en toute sécurité et anonymat, sans crainte de représailles. Ce mécanisme de protection est connu et accessible à tous les employés, renforçant ainsi la transparence et la responsabilité au sein de l'organisation.

Délais de traitement

Infomaniak démontre son engagement avec des mesures concrètes et efficaces pour protéger ceux qui signalent des anomalies. L'entreprise s'engage à traiter chaque signalement effectué via son formulaire d'abuse dans des délais définis afin d'assurer une réactivité optimale et maintenir la confiance de ses utilisateurs.

Pour garantir un traitement efficace et transparent, Infomaniak a établi un processus structuré avec des échéances précises:

1. Elle s'engage à accuser réception de tous les signalements dans les 24 heures suivant leur soumission, permettant ainsi aux déclarants de confirmer que leur demande a bien été prise en compte par les équipes techniques compétentes.
2. Dans un second temps, l'entreprise réalise une évaluation préliminaire sous 5 jours ouvrables pour déterminer la recevabilité du signalement et identifier les ressources nécessaires à son traitement. Cette phase permet de classifier le niveau de priorité et d'orienter le dossier vers les équipes spécialisées appropriées.
3. Lorsqu'une investigation s'avère nécessaire, Infomaniak conduit une analyse approfondie sous un délai maximal de 30 jours ouvrables, selon la nature et la complexité du cas signalé. Cette période permet aux équipes de sécurité de mener les vérifications techniques requises, de collecter les preuves nécessaires et d'évaluer l'impact potentiel de la situation rapportée.
4. Enfin, l'entreprise s'engage à finaliser l'analyse et mettre en œuvre les actions correctives appropriées sous un délai de 60 jours ouvrables lorsque cela est techniquement possible.

Cette dernière étape inclut la mise en place de mesures préventives, la communication des résultats aux parties concernées et le suivi des recommandations émises pour éviter la récurrence des problèmes identifiés.