{"id":39633,"date":"2026-10-10T21:57:22","date_gmt":"2026-10-10T21:57:22","guid":{"rendered":"https:\/\/metachannelcorp.com\/politique-de-securite\/"},"modified":"2026-10-10T21:57:22","modified_gmt":"2026-10-10T21:57:22","slug":"politique-de-securite","status":"publish","type":"page","link":"https:\/\/metachannelcorp.com\/fr\/politique-de-securite\/","title":{"rendered":"Politique de s\u00e9curit\u00e9"},"content":{"rendered":"<div class=\"meta\">R\u00e9f.\u202f: MCC-PSI-01\u00a0 \u00b7 Derni\u00e8re mise \u00e0 jour\u202f: 1er avril 2026<br \/>\nmetachannelcorp.com \u00b7\u00a0<a href=\"mailto:privacidad@metachannelcorp.com\">privacidad@metachannelcorp.com<\/a><\/div>\n<p>META Channel Corporation Limited est une Praxis House d&#8217;ex\u00e9cution r\u00e9glementaire, juridique et technologique. Notre activit\u00e9 exige que les syst\u00e8mes d&#8217;information qui soutiennent nos op\u00e9rations, ainsi que les donn\u00e9es de nos clients, de nos partenaires et des institutions avec lesquelles nous travaillons, soient g\u00e9r\u00e9s avec la plus grande rigueur. La pr\u00e9sente politique \u00e9nonce les principes, les cadres de r\u00e9f\u00e9rence et les engagements qui r\u00e9gissent la s\u00e9curit\u00e9 de l&#8217;information au sein de META Channel Corporation Limited.<\/p>\n<p>En tant qu&#8217;organisation qui conseille et conduit des projets de conformit\u00e9 r\u00e9glementaire dans le cadre normatif europ\u00e9en, nous appliquons en interne les standards que nous exigeons de nos clients et que nous les aidons \u00e0 mettre en \u0153uvre. La coh\u00e9rence entre ce que nous r\u00e9alisons pour les autres et ce que nous appliquons chez nous n&#8217;est pas une option\u202f: c&#8217;est la condition m\u00eame de notre cr\u00e9dibilit\u00e9.<\/p>\n<h2>1. Cadres normatifs de r\u00e9f\u00e9rence<\/h2>\n<p>La gestion de la s\u00e9curit\u00e9 de l&#8217;information au sein de META Channel Corporation Limited s&#8217;aligne sur les cadres normatifs et standards internationaux suivants\u202f:<\/p>\n<table>\n<tbody>\n<tr>\n<td>RGPD (UE) 2016\/679<\/td>\n<td>Cadre fondamental de la protection des donn\u00e9es \u00e0 caract\u00e8re personnel. Il fixe les obligations de s\u00e9curit\u00e9 techniques et organisationnelles pr\u00e9vues aux articles 25 (protection des donn\u00e9es d\u00e8s la conception) et 32 (s\u00e9curit\u00e9 du traitement).<\/td>\n<\/tr>\n<tr>\n<td>NIS2 (UE) 2022\/2555<\/td>\n<td>Directive relative \u00e0 la cybers\u00e9curit\u00e9 dans l&#8217;Union europ\u00e9enne. META Channel Corporation Limited en adopte les principes de gestion des risques comme cadre de r\u00e9f\u00e9rence op\u00e9rationnel et comme base de formation des clients que nous accompagnons dans leur mise en conformit\u00e9.<\/td>\n<\/tr>\n<tr>\n<td>DORA (UE) 2022\/2554<\/td>\n<td>R\u00e8glement sur la r\u00e9silience op\u00e9rationnelle num\u00e9rique du secteur financier. Directement applicable \u00e0 de nombreux clients de META Channel Corporation Limited dans les secteurs de la fintech, de la tokenisation et du litigation finance. Nous en adoptons les principes comme r\u00e9f\u00e9rence interne et comme mod\u00e8le de mise en \u0153uvre.<\/td>\n<\/tr>\n<tr>\n<td>ISO\/IEC 27001:2022<\/td>\n<td>Norme internationale relative aux syst\u00e8mes de management de la s\u00e9curit\u00e9 de l&#8217;information (SMSI). Cadre de r\u00e9f\u00e9rence pour l&#8217;identification des actifs, l&#8217;appr\u00e9ciation des risques, la mise en \u0153uvre de mesures de s\u00e9curit\u00e9 et l&#8217;am\u00e9lioration continue.<\/td>\n<\/tr>\n<tr>\n<td>AI Act (UE) 2024\/1689<\/td>\n<td>Cadre r\u00e9glementaire europ\u00e9en applicable aux syst\u00e8mes d&#8217;intelligence artificielle (r\u00e8glement sur l&#8217;intelligence artificielle). META Channel Corporation Limited g\u00e8re ses syst\u00e8mes et outils d&#8217;IA selon les principes de transparence, de contr\u00f4le humain et de r\u00e9duction des risques, en anticipant les exigences applicables \u00e0 ses clients.<\/td>\n<\/tr>\n<tr>\n<td>LOPDGDD (LO 3\/2018)<\/td>\n<td>Loi organique espagnole qui compl\u00e8te le RGPD. Applicable aux traitements effectu\u00e9s depuis le territoire espagnol, y compris les activit\u00e9s de META Channel Corporation Limited \u00e0 Tenerife et \u00e0 Madrid.<\/td>\n<\/tr>\n<tr>\n<td>Data Protection Act 2018 (IE)<\/td>\n<td>Cadre de protection des donn\u00e9es de la R\u00e9publique d&#8217;Irlande. Applicable \u00e0 META Channel Corporation Limited en tant qu&#8217;entit\u00e9 constitu\u00e9e en Irlande en vertu du Companies Act 2014 (loi irlandaise sur les soci\u00e9t\u00e9s).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>2. Principes fondamentaux de s\u00e9curit\u00e9<\/h2>\n<table>\n<tbody>\n<tr>\n<td>Confidentialit\u00e9<\/td>\n<td>Seul le personnel autoris\u00e9 a acc\u00e8s aux donn\u00e9es et informations de META Channel Corporation Limited, de ses clients et de ses collaborateurs. Les acc\u00e8s sont g\u00e9r\u00e9s par un contr\u00f4le fond\u00e9 sur les r\u00f4les et selon le principe du moindre privil\u00e8ge. L&#8217;ensemble du personnel et des collaborateurs ayant acc\u00e8s aux syst\u00e8mes est soumis \u00e0 une obligation de confidentialit\u00e9 sans limitation de dur\u00e9e.<\/td>\n<\/tr>\n<tr>\n<td>Int\u00e9grit\u00e9<\/td>\n<td>Les donn\u00e9es et informations g\u00e9r\u00e9es par META Channel Corporation Limited sont maintenues exactes, compl\u00e8tes et coh\u00e9rentes. Des contr\u00f4les permettent de d\u00e9tecter et de corriger toute alt\u00e9ration non autoris\u00e9e des documents, des dossiers et des syst\u00e8mes de gestion.<\/td>\n<\/tr>\n<tr>\n<td>Disponibilit\u00e9<\/td>\n<td>Les syst\u00e8mes et informations critiques pour l&#8217;activit\u00e9 de META Channel Corporation Limited sont accessibles au personnel autoris\u00e9 lorsqu&#8217;il en a besoin. Des plans de continuit\u00e9 et des proc\u00e9dures de reprise apr\u00e8s incident sont tenus \u00e0 jour.<\/td>\n<\/tr>\n<tr>\n<td>Protection des donn\u00e9es d\u00e8s la conception et par d\u00e9faut<\/td>\n<td>Conform\u00e9ment \u00e0 l&#8217;article 25 du RGPD, la protection des donn\u00e9es \u00e0 caract\u00e8re personnel est int\u00e9gr\u00e9e d\u00e8s la conception de tout nouveau processus, syst\u00e8me ou produit. Le param\u00e9trage par d\u00e9faut de tous les syst\u00e8mes garantit le niveau de protection de la vie priv\u00e9e le plus \u00e9lev\u00e9, sans intervention de la personne concern\u00e9e.<\/td>\n<\/tr>\n<tr>\n<td>R\u00e9silience op\u00e9rationnelle<\/td>\n<td>META Channel Corporation Limited g\u00e8re ses d\u00e9pendances technologiques selon des crit\u00e8res de r\u00e9silience\u202f: identification des actifs critiques, \u00e9valuation des fournisseurs technologiques, plans de continuit\u00e9 et capacit\u00e9 de reprise en cas d&#8217;interruption ou de cyberincident.<\/td>\n<\/tr>\n<tr>\n<td>Responsabilit\u00e9 (accountability)<\/td>\n<td>Conform\u00e9ment \u00e0 l&#8217;article 5, paragraphe 2, du RGPD, META Channel Corporation Limited ne se contente pas de respecter ses obligations de s\u00e9curit\u00e9\u202f: elle est en mesure d&#8217;en d\u00e9montrer le respect \u00e0 tout moment. La documentation, les registres et les proc\u00e9dures internes constituent la preuve de cet engagement.<\/td>\n<\/tr>\n<tr>\n<td>Am\u00e9lioration continue<\/td>\n<td>META Channel Corporation Limited \u00e9value r\u00e9guli\u00e8rement l&#8217;efficacit\u00e9 de ses mesures de s\u00e9curit\u00e9, met \u00e0 jour ses proc\u00e9dures en fonction des \u00e9volutions r\u00e9glementaires ou technologiques et tire les enseignements des incidents et des exercices de revue.<\/td>\n<\/tr>\n<tr>\n<td>Proportionnalit\u00e9<\/td>\n<td>Les mesures de s\u00e9curit\u00e9 sont mises en \u0153uvre en proportion du risque r\u00e9el propre \u00e0 chaque traitement et \u00e0 chaque actif. Ni l&#8217;exc\u00e8s ni l&#8217;insuffisance de mesures ne sont acceptables\u202f: la s\u00e9curit\u00e9 doit \u00eatre adapt\u00e9e, efficace et soutenable sur le plan op\u00e9rationnel.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>3. Mesures techniques et organisationnelles appliqu\u00e9es<\/h2>\n<p>META Channel Corporation Limited applique les mesures suivantes conform\u00e9ment \u00e0 l&#8217;article 32 du RGPD, compte tenu de l&#8217;\u00e9tat des connaissances, des co\u00fbts de mise en \u0153uvre et de la nature, de la port\u00e9e et des finalit\u00e9s du traitement\u202f:<\/p>\n<h3>Chiffrement et communications s\u00e9curis\u00e9es<\/h3>\n<ul>\n<li>Chiffrement en transit au moyen de TLS 1.2\/1.3 pour toutes les communications web (HTTPS).<\/li>\n<li>Chiffrement au repos sur les syst\u00e8mes de stockage o\u00f9 sont trait\u00e9es des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/li>\n<li>Communications internes par des canaux chiffr\u00e9s. Interdiction de transmettre des donn\u00e9es sensibles par des canaux non chiffr\u00e9s.<\/li>\n<\/ul>\n<h3>Contr\u00f4le d&#8217;acc\u00e8s et authentification<\/h3>\n<ul>\n<li>Authentification \u00e0 deux facteurs (2FA) obligatoire pour l&#8217;acc\u00e8s aux syst\u00e8mes contenant des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/li>\n<li>Principe du moindre privil\u00e8ge\u202f: chaque utilisateur n&#8217;acc\u00e8de qu&#8217;aux donn\u00e9es n\u00e9cessaires \u00e0 l&#8217;exercice de sa fonction.<\/li>\n<li>Revue p\u00e9riodique des droits d&#8217;acc\u00e8s et r\u00e9vocation imm\u00e9diate en cas de changement de fonction ou de fin de la relation.<\/li>\n<\/ul>\n<h3>Gestion des fournisseurs et des sous-traitants<\/h3>\n<ul>\n<li>Contrats de sous-traitance (art. 28 du RGPD) conclus avec tous les fournisseurs ayant acc\u00e8s \u00e0 des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/li>\n<li>\u00c9valuation pr\u00e9alable des fournisseurs technologiques en mati\u00e8re de s\u00e9curit\u00e9 et de conformit\u00e9 r\u00e9glementaire.<\/li>\n<li>Transferts internationaux encadr\u00e9s par des m\u00e9canismes appropri\u00e9s conform\u00e9ment au chapitre V du RGPD.<\/li>\n<\/ul>\n<h3>Gestion des incidents et des violations de donn\u00e9es<\/h3>\n<ul>\n<li>Protocole interne de r\u00e9ponse aux violations de s\u00e9curit\u00e9, activ\u00e9 dans les 4 premi\u00e8res heures.<\/li>\n<li>Notification \u00e0 la DPC (Data Protection Commission, autorit\u00e9 irlandaise de protection des donn\u00e9es) et\/ou \u00e0 l&#8217;AEPD (autorit\u00e9 espagnole de protection des donn\u00e9es) dans un d\u00e9lai maximal de 72 heures lorsqu&#8217;elle est requise.<\/li>\n<li>Registre interne de tous les incidents, qu&#8217;ils doivent ou non \u00eatre notifi\u00e9s, conform\u00e9ment \u00e0 l&#8217;article 33, paragraphe 5, du RGPD.<\/li>\n<li>Proc\u00e9dure document\u00e9e de communication aux personnes concern\u00e9es lorsque le risque est \u00e9lev\u00e9.<\/li>\n<\/ul>\n<h3>Continuit\u00e9 et r\u00e9silience<\/h3>\n<ul>\n<li>Sauvegardes p\u00e9riodiques des syst\u00e8mes et des donn\u00e9es critiques, avec v\u00e9rification de leur int\u00e9grit\u00e9.<\/li>\n<li>Proc\u00e9dures de reprise en cas de d\u00e9faillance technique ou de cyberincident.<\/li>\n<li>\u00c9valuation des d\u00e9pendances technologiques critiques et plans de secours en cas d&#8217;indisponibilit\u00e9 des fournisseurs.<\/li>\n<\/ul>\n<h3>Formation et sensibilisation<\/h3>\n<ul>\n<li>L&#8217;ensemble du personnel et des collaborateurs ayant acc\u00e8s aux syst\u00e8mes est inform\u00e9 de ses obligations en mati\u00e8re de s\u00e9curit\u00e9.<\/li>\n<li>Mise \u00e0 jour p\u00e9riodique sur les menaces pertinentes et les bonnes pratiques de cybers\u00e9curit\u00e9.<\/li>\n<li>Obligation de confidentialit\u00e9 sans limitation de dur\u00e9e, formalis\u00e9e par contrat.<\/li>\n<\/ul>\n<h2>4. Analyses d&#8217;impact et appr\u00e9ciation des risques<\/h2>\n<p>META Channel Corporation Limited r\u00e9alise des analyses d&#8217;impact relatives \u00e0 la protection des donn\u00e9es (AIPD\/DPIA) conform\u00e9ment \u00e0 l&#8217;article 35 du RGPD pour les traitements susceptibles d&#8217;engendrer un risque \u00e9lev\u00e9 pour les droits et libert\u00e9s des personnes concern\u00e9es. L&#8217;analyse des risques pr\u00e9c\u00e8de le lancement de tout nouveau traitement ou toute modification substantielle d&#8217;un traitement existant.<\/p>\n<p>La m\u00e9thodologie d&#8217;analyse des risques repose sur les crit\u00e8res du Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es (CEPD\/EDPB) et sur les principes de la norme ISO\/IEC 27005 relative \u00e0 la gestion des risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l&#8217;information. Les r\u00e9sultats de chaque analyse sont document\u00e9s et conserv\u00e9s dans le cadre du dispositif de responsabilit\u00e9 (accountability) de META Channel Corporation Limited.<\/p>\n<h2>5. Coh\u00e9rence r\u00e9glementaire\u202f: nous appliquons ce que nous mettons en \u0153uvre pour nos clients<\/h2>\n<p>META Channel Corporation Limited conseille et conduit des projets de conformit\u00e9 dans le cadre des r\u00e9glementations europ\u00e9ennes les plus exigeantes\u202f: RGPD, NIS2, DORA, AI Act, MiCA et les r\u00e9f\u00e9rentiels de cybers\u00e9curit\u00e9 de l&#8217;ENS (Esquema Nacional de Seguridad, r\u00e9f\u00e9rentiel national de s\u00e9curit\u00e9 espagnol). Notre cr\u00e9dibilit\u00e9 de Praxis House d&#8217;ex\u00e9cution r\u00e9glementaire repose sur un principe qui ne souffre aucune exception\u202f: nous appliquons en interne, avec rigueur, les standards que nous aidons nos clients \u00e0 mettre en \u0153uvre.<\/p>\n<p>Concr\u00e8tement, lorsqu&#8217;un client nous confie un projet de mise en conformit\u00e9 NIS2 ou de d\u00e9ploiement d&#8217;un cadre DORA, il sait que l&#8217;\u00e9quipe charg\u00e9e de l&#8217;ex\u00e9cuter applique d\u00e9j\u00e0 ces principes. Nous ne vendons pas une conformit\u00e9 que nous ne pratiquons pas. Cette coh\u00e9rence constitue, en elle-m\u00eame, une garantie pour nos clients et nos partenaires institutionnels.<\/p>\n<h2>6. R\u00e9vision, mise \u00e0 jour et contact<\/h2>\n<p>La pr\u00e9sente politique est r\u00e9vis\u00e9e au moins une fois par an, ainsi qu&#8217;\u00e0 l&#8217;occasion de tout changement r\u00e9glementaire pertinent, de tout incident significatif ou de toute modification substantielle des syst\u00e8mes ou des traitements de META Channel Corporation Limited. La version en vigueur est toujours celle publi\u00e9e \u00e0 l&#8217;adresse\u00a0<a href=\"https:\/\/metachannelcorp.com\/fr\/politique-de-securite\/\">metachannelcorp.com\/fr\/politique-de-securite\/<\/a>.<\/p>\n<p>Pour toute question relative \u00e0 la pr\u00e9sente politique ou pour signaler une vuln\u00e9rabilit\u00e9 ou un incident de s\u00e9curit\u00e9\u202f:\u00a0<a href=\"mailto:privacidad@metachannelcorp.com\">privacidad@metachannelcorp.com<\/a><\/p>\n<p>Autorit\u00e9s de contr\u00f4le comp\u00e9tentes\u202f:\u00a0<a href=\"https:\/\/www.dataprotection.ie\/\" target=\"_blank\" rel=\"noopener\">Data Protection Commission (DPC) \u2014 Irlande<\/a>\u00a0\u00b7\u00a0<a href=\"https:\/\/www.aepd.es\/\" target=\"_blank\" rel=\"noopener\">Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) \u2014 Espagne<\/a><a href=\"https:\/\/www.enisa.europa.eu\/\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>R\u00e9f.\u202f: MCC-PSI-01\u00a0 \u00b7 Derni\u00e8re mise \u00e0 jour\u202f: 1er avril 2026 metachannelcorp.com \u00b7\u00a0privacidad@metachannelcorp.com META Channel Corporation Limited est une Praxis House d&#8217;ex\u00e9cution r\u00e9glementaire, juridique et technologique. Notre activit\u00e9 exige que les syst\u00e8mes d&#8217;information qui soutiennent nos op\u00e9rations, ainsi que les donn\u00e9es de nos clients, de nos partenaires et des institutions avec lesquelles nous travaillons, soient g\u00e9r\u00e9s [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-39633","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/metachannelcorp.com\/fr\/wp-json\/wp\/v2\/pages\/39633","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/metachannelcorp.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/metachannelcorp.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/metachannelcorp.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/metachannelcorp.com\/fr\/wp-json\/wp\/v2\/comments?post=39633"}],"version-history":[{"count":0,"href":"https:\/\/metachannelcorp.com\/fr\/wp-json\/wp\/v2\/pages\/39633\/revisions"}],"wp:attachment":[{"href":"https:\/\/metachannelcorp.com\/fr\/wp-json\/wp\/v2\/media?parent=39633"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}