POLITIQUE DE SÉCURITÉ DE L’INFORMATION
ACEITES DE OLIVA BROKERS S.L.

1. Introduction

ACEITES DE OLIVA BROKERS S.L. s’engage à protéger les informations et les données personnelles de ses clients, employés, fournisseurs et collaborateurs, **dans le respect de la législation en vigueur en matière de protection des données et de sécurité de l’information.** Cette politique établit les mesures nécessaires pour prévenir tout accès non autorisé, garantir la conformité légale et protéger la vie privée de toutes les personnes en relation avec l’entreprise.

2. Objectif

L’objectif de cette politique est de définir les principes et mesures qui régissent la sécurité de l’information chez ACEITES DE OLIVA BROKERS S.L.. Elle vise à garantir la confidentialité, l’intégrité et la disponibilité des informations stockées et traitées, afin d’assurer la confiance et la transparence auprès de nos clients.

3. Portée

Cette politique s’applique à tous les systèmes d’information, documents physiques, données personnelles et tout autre type d’information liée à la gestion des activités de l’entreprise. Elle inclut :

1. 1. Données personnelles, d’identification et bancaires des clients.
   2. Informations administratives et financières (factures, paiements, impôts).
   3. Données des fournisseurs et collaborateurs externes.

4. Principes de Sécurité
   • Confidentialité : L’information ne sera accessible qu’aux personnes autorisées.
   • Intégrité : Des contrôles seront appliqués pour éviter toute altération indue des données.
   • Disponibilité : L’accès à l’information sera garanti de manière sécurisée et fiable, selon les besoins.
   • Légalité : Respect strict du Règlement Général sur la Protection des Données (RGPD) et de la Loi Organique espagnole relative à la Protection des Données Personnelles et à la garantie des droits numériques (LOPDGDD).
5. Mesures de Protection
   • Numérique : Mots de passe sécurisés, antivirus à jour, sauvegardes chiffrées et accès restreint.
   • Physique : Stockage sécurisé, élimination sécurisée des documents et accès limité aux zones sensibles.
   • Organisationnel : Accords de confidentialité avec les fournisseurs, et mise en place de protocoles en cas d’incident de sécurité.
6. Gestion des Incidents

En cas de menace, l’impact sera évalué, des mesures correctives seront prises et, si nécessaire, les autorités et les personnes concernées seront notifiées.

7. Révision et Mise à Jour

La politique sera révisée périodiquement pour améliorer son efficacité et s’adapter aux évolutions réglementaires et technologiques. **(Dernière révision : 4 juillet 2025)**