Politique de Sécurité

Bienvenue sur les sites Web de MFG.com, Inc. et ses filiales, dont MFG.com, MFGEurope.com, MFGx.com, MFGTextiles.com et MFGQuote.com, collectivement, les « Sites Web de MFG.com ». MFG.com offre au public et aux membres l'accès à ses Sites Web et applique les Politiques de sécurité ci-après. En accédant, visualisant, publiant, utilisant ou téléchargeant des documents depuis lesdits Sites Web, vous acceptez les Politiques de sécurité suivantes. Si vous n'acceptez pas les présentes Politiques de sécurité, n'utilisez pas lesdits Sites Web.

Dans le cas où MFG.com aurait fourni une traduction de la version en langue anglaise de la Politique de sécurité, vous acceptez que la traduction soit fournie exclusivement dans le but de faciliter votre compréhension et que seule la version en langue anglaise de la Politique de sécurité régit votre relation avec MFG.com. En cas de contradiction entre la version en langue anglaise de la Politique de sécurité et sa traduction relative, la version en langue anglaise prévaut.

Mesures de sécurité

Nous savons que la sécurité est cruciale pour vous et nous la considérons comme une priorité. Nous consacrons des ressources considérables pour optimiser continuellement notre infrastructure de sécurité et cela inclut une surveillance et une amélioration suivies.

Parmi d'autres mesures de sécurité, MFG.com fournit :

• Des ingénieurs expérimentés et compétents et des spécialistes de la sécurité chargés de la protection des données et des systèmes en continu

• Un déploiement continu des dernières technologies de sécurité, incluant les produits propriétaires développés pour MFG.com

• l'Analyse constante des nouveaux développements et des nouvelles menaces liés à la sécurité

• Une redondance totale de l'ensemble de l'infrastructure en ligne de MFG.com

• La vérification des clients (notamment dans les secteurs de l'aéro-défense)

Sécurité physique

Notre équipement de production est situé à Genève, en Suisse et à Atlanta, aux Etats-Unis dans des bâtiments sécurisés 24 h sur 24, dotés de générateurs électriques de secours, de climatiseurs pour centres de données de secours et d'autres équipements de secours conçus pour que nos serveurs soient toujours opérationnels.

Défense du périmètre

Le périmètre réseau est protégé par de nombreux pare-feu et surveillé par des systèmes de détection d'intrusion, tous issus de fournisseurs leader de l'industrie de la sécurité. De plus, MFG.com surveille et analyse les journaux des pare-feu pour identifier pro activement les menaces de sécurité.

Cryptage des données

MFG.com utilise les produits de cryptage les plus solides pour protéger les données et les communications des clients, y compris la Certification SSL 128 bits et les clés publiques RSA 1024 bits. L'icône représentant un cadenas dans le navigateur indique que les données sont totalement protégées d'accès pendant le transit.

Authentification de l'utilisateur

Les utilisateurs accèdent à MFG.com obligatoirement par nom d'utilisateur et mot de passe, crypté via SLL lors de la transmission. Un cookie d'ID de session crypté est utilisé pour identifier de faon unique chaque utilisateur. Pour plus de sécurité, la clé de session est automatiquement brouillée et re-établie en arrière plan à intervalles réguliers. Les noms d'utilisateurs et les mots de passe du site Web MFG.com doivent rester confidentiels. Vous ne devez divulguer ou partager votre nom d'utilisateur ou mot de passe avec aucun tiers.

Sécurité de l'application

Notre solide modèle de sécurité de l'application empêche à tout client de MFG.com d'accéder aux données d'une autre personne. Ce modèle de sécurité est re-appliqué à chaque requête et reste actif pendant toute la durée de la session utilisateur.

Sécurité des systèmes internes

À l'intérieur des pare-feu du périmètre, les systèmes sont sauvegardés par translation d'adresse réseau, redirection de port et d'autres méthodes. Les spécificités de ces méthodes sont propriétaires.

Sécurité des systèmes d'exploitation

MFG.com applique une sécurité stricte au niveau des systèmes d'exploitation en réduisant au minimum les points d'accès à l'ensemble des serveurs de production. Nous protégeons tous nos comptes de systèmes d'exploitation avec des mots de passe solides et les serveurs de production ne partagent pas le mot de passe maître.

Sécurité de la base de données

Lorsque cela est possible, l'accès à la base de données est contrôlé au niveau du système d'exploitation et de la connexion à la base de données pour plus de sécurité. L'accès aux bases de données de production est restreint à un nombre limité de points et les bases de données de production ne partagent pas de base de données de mot de passe maître.

Service antimémoire tiers

Les Sites Web de MFG.com utilisent un service antémémoire tiers de pointe pour garantir un chargement et une réponse plus rapides des pages Web de MFG.com et l'optimisation du trajet accéléré pour assurer que les données sont livrées aux utilisateurs de la façon la plus efficace. Aucune donnée utilisateur propriétaire n'est stockée dans ces serveurs tiers sous la forme de données en antémémoire. L'élimination du nombre de bonds lors de l'accès aux données ainsi que les méthodes de sécurité strictes des fournisseurs tiers fournissent une sécurité et une intégrité supplémentaires aux Sites Web de MFG.com.

Sécurité de la gestion des serveurs

Toutes les données entrées dans l'application d'approvisionnement de MFG.com par chaque client sont de la propriété de ce dernier. Les employés de MFG.com n'ont pas un accès direct à l'équipement de production de MFG.com, excepté lorsque cela est requis pour la gestion, la maintenance, la surveillance et les sauvegardes du système. MFG.com ne fait appel à aucun fournisseur de service géré. L'équipe d'ingénieurs de MFG.com se charge de l'ensemble de la gestion, de la maintenance, de la surveillance et des sauvegardes du système.

Fiabilité et sauvegarde

Tous les composants réseau, les accélérateurs SSL, les équilibreurs de charge, les serveurs Web et les serveurs d'applications sont configurés de façon redondante. Toutes les données client sont stockées dans une base de données servie par un cluster de serveurs de base de données pour assurer la redondance. Toutes les données client bénéficient d'un stockage sur disque de niveau opérateur à l'aide de disques RAID et de chemins de données multiples. Toutes les données client, jusqu'à la dernière transaction effectuée, sont automatiquement sauvegardées dans une librairie de bandes primaire, chaque nuit. Les bandes sont régulièrement stockées dans un endroit sécurité, résistant au feu et hors site.

Sécurité

Notre site a mis en place des mesures de sécurité pour empêcher la perte, l'usage abusif et l'altération des informations sous le contrôle de MFG.com. Les utilisateurs sont protégés par nom d'utilisateur et mot de passe. Nous avons mis en place une procédure de récupération de mot de passe pour les utilisateurs pouvant prouver leur autorisation, via leur compte de courrier électronique valide. Les transactions impliquant des données financières sont traitées exclusivement à l'aide de technologies de serveur sécurisées. Toutes les données sont stockées dans des serveurs Web et de base de données sécurisés contre l'accès physique public. Toute utilisation de robots, moteurs, araignées ou autres dispositifs ou processus manuels pour surveiller, copier, brouiller ou accéder de façon illégale de toute autre façon aux pages des Sites Web de MFG.com fera l'objet de poursuites légales.

Cette Politique de sécurité a été mise à jour en October 15th, 2009.