Assurance indépendante (ISAE 3402 annuel), conforme à la POPIA & à la DPA mauricienne, des données déployées là où elles doivent résider, et bâti sur Microsoft Azure.
Les clients grands comptes et du secteur public ont besoin de preuves que leurs données sont en sécurité. Voici les nôtres. Nos solutions reposent sur un environnement de contrôle rigoureux et attesté de façon indépendante, une approche de la protection des données personnelles dès la conception, votre choix quant au lieu d’hébergement des données, et un socle Microsoft Azure. Voici précisément comment.
Chaque année, nous faisons l’objet d’une mission d’assurance ISAE 3402 indépendante portant sur notre environnement de contrôle informatique général : les contrôles qui régissent les accès aux systèmes, la gestion des changements et l’exploitation informatique. Le rapport est disponible pour les clients qualifiés, sous accord de confidentialité.
Nous concevons et exploitons conformément aux lois de protection des données des marchés que nous servons : la POPIA en Afrique du Sud et la Data Protection Act à Maurice. Concrètement : un traitement licite et limité à sa finalité, la minimisation des données, une conservation définie et le respect des droits des personnes concernées, la confidentialité étant prise en compte dès la conception.
L’hébergement et la résidence sont convenus pour chaque engagement : nous pouvons déployer sur site, dans votre propre locataire cloud ou dans un environnement que nous hébergeons dans une région Azure choisie, en gardant les données sud-africaines en Afrique du Sud et en traitant les données mauriciennes conformément aux exigences locales. Vous conservez la propriété et la maîtrise de vos données tout au long de l’engagement.
Nos solutions sont conçues sur Microsoft Azure et l’écosystème Microsoft au sens large, et nous détenons des désignations de partenaire Microsoft qui reflètent une capacité et une réputation évaluées. Bâtir sur Azure signifie que votre solution repose sur une plateforme dotée de nombreuses certifications de sécurité et de conformité auditées de façon indépendante.
Les questions que posent les équipes achats et risques, et les réponses que nous y apportons.
Les politiques formelles qui encadrent notre usage de l’IA dans les missions clients et notre traitement des données personnelles. Les deux sont fournies intégralement sur demande.
Notre politique d’utilisation responsable de l’IA encadre tout recours à l’IA dans une mission client, de l’assistant de codage à l’outil agentique. La version 2.0 est entrée en vigueur en juillet 2026 et aligne le programme sur le Microsoft Responsible AI Standard, l’ISO/IEC 42001, le NIST AI Risk Management Framework et le King V Report on Corporate Governance, aux côtés de la POPIA et du Data Protection Act 2017 mauricien. Elle est portée par les administrateurs de la société, approuvée par la directrice générale et revue tous les six mois.
La politique énonce huit principes (responsabilité, équité, inclusion, confidentialité, transparence, supervision humaine des décisions automatisées, sécurité et validité), la règle d’exposition zéro pour les données client, des contrôles supplémentaires sur les outils agentiques en environnement client, la déclaration IA client standard que nous fournissons lorsque l’IA a contribué de façon substantielle à un livrable, notre registre gouverné de modèles et d’outils, et le processus de signalement des incidents.
Lire le résumé complet sur notre page IA responsable → Le document de politique lui-même est destiné aux clients et fourni sur demande.
L’IA porte le travail entre les conversations, tout au long de notre modèle d’engagement, d’expression des besoins et de livraison, et une personne nommée chez nVisionIT répond de chaque engagement que nous prenons. Aucun livrable généré par l’IA ne parvient à un client sans relecture et approbation par un ingénieur ou un consultant nommé. Découvrez notre livraison assistée par l’IA →
La plupart des politiques informatiques disent ce qui doit se passer. Un auditeur a besoin de savoir qui fait quoi, à quelle fréquence et quelle preuve cela laisse. Réécrire nos politiques sous cette forme a changé bien plus que leur format.
Un document de contrôle rédigé à partir de bonnes intentions décrit une organisation mieux gérée que la vraie. La revue qui compte le plus est celle que font les personnes qui font fonctionner les systèmes.
Pour de nombreux équipementiers automobiles, un label TISAX est une condition pour commercer. Ce qu’a révélé un état des lieux de préparation, et pourquoi l’écart se situe généralement entre un contrôle conçu et un contrôle effectivement activé.
Nous serons ravis de présenter à vos équipes sécurité, risques et achats nos contrôles, notre approche de la protection des données et nos options d’hébergement.