Version : 1.0 – Date de mise à jour : 18 juin 2026.
Les présentes mentions légales sont rédigées en français. Toute traduction, notamment en anglais, est fournie à titre informatif uniquement. En cas de divergence, d’ambiguïté ou de difficulté d’interprétation entre la version française et une version traduite, seule la version française fait foi.

Politique de Sécurité des Systèmes d'Information

Ask Technologies (Polaria Tech) a formalisé une Politique de Sécurité des Systèmes d'Information (PSSI) complète, alignée sur la norme ISO/IEC 27001 et les recommandations de l'ANSSI. Le présent résumé présente les engagements essentiels à destination des clients et prospects.

Gouvernance

La sécurité est pilotée par un RSSI rattaché à la Direction Générale, assisté d'un comité de sécurité pluridisciplinaire. Une analyse des risques est réalisée à chaque projet majeur et revue périodiquement.

Protection des données

L'ensemble des données est chiffré en transit (TLS 1.2+) et au repos. Les sauvegardes sont quotidiennes, chiffrées, stockées sur un site géographiquement distinct, et testées chaque trimestre. RPO par défaut : 24h. RTO : quelques heures.

Contrôle des accès

Principe du moindre privilège appliqué sur l'ensemble des systèmes. Authentification multi-facteur (MFA) obligatoire pour tous les accès aux environnements de production. Revue des droits au minimum une fois par an.

Hébergement souverain

Les données sont hébergées exclusivement en France chez OVHcloud (ISO 27001, ISO 27017, ISO 27018) et Outscale/3DS (qualifié SecNumCloud ANSSI). Pour les clients soumis à des exigences de qualification SecNumCloud (marchés sensibles, données de santé, défense), une infrastructure dédiée qualifiée peut être proposée sur devis, selon les contraintes spécifiques du contrat.

Développement sécurisé

Approche DevSecOps : analyse statique (SAST), scan des dépendances, revue de code systématique, tests d'intrusion au moins une fois par an par un prestataire externe indépendant.

Gestion des incidents

Supervision 24h/24 et 7j/7. Les engagements de temps de rétablissement (MTTR) et de réponse aux incidents sont définis contractuellement pour chaque client dans l'Accord de Niveau de Service (SLA) annexé au contrat. Notification du client et de la CNIL sous 72h en cas de violation de données personnelles, conformément au RGPD.

Conformité

Alignement ISO/IEC 27001, RGPD, référentiels ANSSI et OWASP. DPO désigné, joignable à dpo@polaria.ai. Plan d'Assurance Sécurité (PAS) complet disponible sur demande contractuelle.