Où Manufacturo héberge et traite les données des clients de l’UE

Manufacturo hĂ©berge les donnĂ©es de ses clients europĂ©ens dans des centres de donnĂ©es Microsoft Azure situĂ©s dans l’UE, et l’accĂšs du personnel Microsoft aux donnĂ©es de l’UE peut ĂȘtre limitĂ© aux seuls rĂ©sidents de l’UE.

En tant que fournisseur de MES, nous stockons des donnĂ©es opĂ©rationnelles et de production telles que des instructions de travail, des nomenclatures et des enregistrements de traçabilitĂ© - qui, pour les Ă©quipes de l’aĂ©ronautique, du spatial et de la dĂ©fense, comptent parmi les donnĂ©es les plus sensibles de l’entreprise.

Le tableau ci-dessous rĂ©sume la maniĂšre dont Manufacturo gĂšre l’accĂšs aux donnĂ©es des clients de l’UE :

Rubrique
Notre configuration
Fournisseur d'hébergement
Microsoft Azure
Région d'hébergement des données clients de l'UE
Pays-Bas et Allemagne
Restriction d'accĂšs
Le Sovereign Control Panel et Data Guardian peuvent limiter l'accÚs au personnel Microsoft résidant dans l'UE
Approbation d'accĂšs
Customer Lockbox : le support Microsoft doit obtenir une approbation avant d'accéder à toute ressource
Localisation de l'Ă©quipe de support
Les équipes de support et de services de Manufacturo sont basées dans l'UE
Blue digital padlock on circuit board – lavender

Cloud public avec politiques de souveraineté

Manufacturo permet aux clients de l’UE de contrĂŽler qui peut accĂ©der Ă  leurs donnĂ©es : les fonctionnalitĂ©s Sovereign Control Panel et Data Guardian de Microsoft permettent Ă  nos clients de limiter l’accĂšs du personnel de Microsoft aux seuls rĂ©sidents de l’UE, et Customer Lockbox ajoute une protection supplĂ©mentaire en exigeant que le support Microsoft obtienne une autorisation avant d’accĂ©der Ă  toute ressource. Les Ă©quipes de support et de services de Manufacturo sont Ă©galement basĂ©es dans l’UE, afin que les clients europĂ©ens bĂ©nĂ©ficient d’une assistance locale.

Nous proposons Manufacturo en solution sur site pour une maĂźtrise totale

Manufacturo peut ĂȘtre livrĂ© sous forme de solution installĂ©e dans le centre de donnĂ©es du client, ce qui vous permet de garder la maĂźtrise de vos donnĂ©es dans un environnement isolĂ© du rĂ©seau, tandis que nos ingĂ©nieurs assurent toutes les mises Ă  jour nĂ©cessaires. Notre Ă©quipe vous aidera Ă  dĂ©ployer Manufacturo sur site et Ă  l’adapter Ă  vos besoins de production.

Server racks in data center corridor – lavender
Chez Manufacturo, nous travaillons avec des entreprises duales, telles que Rheinmetall, ICEYE, Space Solutions et Castelion. Comme elles fabriquent des produits destinés à des applications civiles et militaires, un contrÎle total des données est essentiel.

Les certifications de sécurité et les audits indépendants de Manufacturo

Nous nous conformons aux pratiques et aux rĂ©fĂ©rentiels de cybersĂ©curitĂ© reconnus Ă  l’échelle mondiale, notamment OWASP et le Microsoft Security Development Lifecycle (SDL).

Comment Manufacturo aborde la souverainetĂ© des donnĂ©es dans l’UE

Les clients europĂ©ens concluent leur contrat avec Manufacturo Sp. z o.o., immatriculĂ©e en Pologne, de sorte que le contrat, le traitement des donnĂ©es et les obligations relĂšvent du droit de l’UE : RGPD, NIS-2 et cadre rĂ©glementaire du Data Act de l’UE.

RĂ©glementations auxquelles nous nous conformons :
  • RGPD : La protection des donnĂ©es dĂšs la conception et par dĂ©faut, la minimisation des donnĂ©es et le droit Ă  l’effacement sont intĂ©grĂ©s Ă  notre fonctionnement. Chaque client reçoit notre accord de traitement des donnĂ©es (DPA), qui prĂ©cise nos mesures de sĂ©curitĂ©, nos normes et nos sous-traitants ultĂ©rieurs, et offre une transparence totale sur les entitĂ©s qui traitent vos donnĂ©es.
  • Data Act de l’UE : Nous Ă©tendons les fonctionnalitĂ©s d’export en libre-service des donnĂ©es et de changement de fournisseur, afin que vous puissiez rĂ©cupĂ©rer vos donnĂ©es mĂ©tier et les transfĂ©rer vers un autre prestataire quand vous le souhaitez, ce qui vous Ă©vite toute dĂ©pendance Ă  un fournisseur.
  • NIS-2 : Nous nous alignons sur la directive europĂ©enne sur la cybersĂ©curitĂ©, notamment en matiĂšre de sĂ©curitĂ© de la chaĂźne d’approvisionnement et de gestion des risques liĂ©s aux fournisseurs, en vĂ©rifiant et en surveillant le niveau de sĂ©curitĂ© des prestataires tiers sur lesquels nous nous appuyons.
Audits indépendants auxquels nous nous conformons :
  • SOC 2 Type II : Nous faisons l’objet d’une attestation annuelle indĂ©pendante, qui confirme l’efficacitĂ© dans la durĂ©e de nos contrĂŽles portant sur la sĂ©curitĂ©, la disponibilitĂ©, l’intĂ©gritĂ© du traitement et la confidentialitĂ©.

À propos de l’accord de traitement des donnĂ©es (DPA) de Manufacturo

Manufacturo fournit Ă  chaque nouveau client un accord de traitement des donnĂ©es conformĂ©ment Ă  l’article 28 du RGPD. Dans cette relation, le client est le responsable du traitement et Manufacturo le sous-traitant.

Le DPA prĂ©cise les mesures et les normes de sĂ©curitĂ© appliquĂ©es par Manufacturo, et identifie ses sous-traitants ultĂ©rieurs, afin que le client dispose d’une transparence totale sur les entitĂ©s qui traitent ses donnĂ©es.

Pen on agreement document signature line – lavender

Comment Manufacturo gère ses sous-traitants ultérieurs

Un sous-traitant ultĂ©rieur est un tiers susceptible de traiter les donnĂ©es personnelles d’un client pour le compte de Manufacturo. Manufacturo communique la liste de ses sous-traitants ultĂ©rieurs dans le DPA, afin que les clients puissent examiner la chaĂźne de traitement et s’opposer Ă  tout sous-traitant ne rĂ©pondant pas Ă  leurs exigences.

Dans le cadre de ses pratiques de chaĂźne d’approvisionnement alignĂ©es sur la directive NIS-2, Manufacturo vĂ©rifie et surveille les tiers intervenant dans sa chaĂźne de traitement.

Digital world map network connections – lavender

Manufacturo transfĂšre-t-il les donnĂ©es des clients de l’UE en dehors de l’UE ?

Les clients europĂ©ens signent leur contrat avec l’entitĂ© polonaise, et leurs donnĂ©es sont stockĂ©es dans l’UE. Par dĂ©faut, Manufacturo ne transfĂšre pas ces donnĂ©es en dehors de l’UE. Lorsqu’un traitement implique un sous-traitant ultĂ©rieur situĂ© en dehors de l’UE, il est couvert par un cadre de protection des donnĂ©es approuvĂ© ou par les clauses contractuelles types.

En savoir plus sur la souveraineté des données dans cet article de blog de notre PDG, Tadeusz Dyduch.

Lire l’article (EN)

Ce que les pratiques de souverainetĂ© des donnĂ©es de Manufacturo dans l’UE signifient pour vos Ă©quipes chargĂ©es de la conformitĂ© et de la sĂ©curitĂ©

Les pratiques de souverainetĂ© des donnĂ©es de Manufacturo dans l’UE permettent aux fabricants de vĂ©rifier leur fournisseur, de conserver leurs propres normes de protection des donnĂ©es et de garder la maĂźtrise de leurs donnĂ©es de production. Cela s’applique aussi bien aux donnĂ©es opĂ©rationnelles dans le MES (par exemple, les enregistrements de production) qu’aux donnĂ©es Ă  caractĂšre personnel.

Icône de ruban de rosette stylisée avec une coche dans un cercle, représentant la qualité ou la certification.
Vous concluez un partenariat avec un fournisseur conforme au RGPD

Nous communiquons ouvertement la liste de nos sous-traitants ultérieurs, afin que vous puissiez vérifier que votre chaßne de sous-traitance est conforme au RGPD et vous opposer à tout sous-traitant qui ne répond pas à vos exigences.

Une icône de bouclier avec un cadenas proéminent, rendue en contours violets et bleus sur fond neutre. Symbolise la sécurité et la protection des opérations de fabrication.
Vous maintenez vos standards de sécurité

Si vous exercez dans la défense ou dans un autre secteur sensible en matiÚre de données, nos politiques de souveraineté des données vous permettent de maintenir vos propres normes de protection des données.

Illustration d'une pile de serveurs informatiques à côté d'une loupe, symbolisant la recherche de base de données ou l'analyse de données en fabrication.
Vous gardez le contrÎle de vos données

Vous conservez la libertĂ© de gĂ©rer et de transfĂ©rer les donnĂ©es que nous stockons pour vous, quand vous en avez besoin, sans dĂ©pendance vis-Ă -vis d’un fournisseur.

Questions fréquentes