Sécurité & certifications

Protéger les données de nos partenaires et de leurs assurés

+Simple est certifié ISO/IEC 27001 et hébergeur de données de santé (HDS). Cette page présente nos certifications et l'engagement de notre direction en matière de sécurité de l'information.

AFAQ ISO 27001, AFNOR CertificationAFAQ HDS, AFNOR Certification
Certifié par
AFNOR Certification
Valable jusqu'au
24 novembre 2028
AFAQ ISO 27001
Sécurité de l'information

ISO/IEC 27001

La norme internationale de référence pour la gestion de la sécurité de l'information. Elle ne certifie pas un outil ou une fonctionnalité, mais tout un système de management : nos process, nos équipes, notre gouvernance.

Périmètre certifié

Conception, mise en œuvre, maintien en condition opérationnelle et hébergement d'une plateforme digitale de souscription et de gestion des assurances.

Organisme : AFNOR Certification (marque AFAQ), accréditée COFRAC n° 4-0001
Référentiel : NF EN ISO/IEC 27001:2023 / ISO/IEC 27001:2022
Certificat : n° 2022/102698.4
Validité : du 19 janvier 2026 au 24 novembre 2028

Télécharger le certificat ISO 27001 (PDF)
AFAQ HDS
Données de santé

HDS : hébergeur de données de santé

Une exigence légale française pour toute structure qui héberge, administre ou sauvegarde des données de santé à caractère personnel. Elle s'appuie sur l'ISO/IEC 27001 et y ajoute des exigences propres au secteur de la santé.

Périmètre certifié

Mise à disposition et maintien en condition opérationnelle de la plateforme d'hébergement d'applications du système d'information, administration et exploitation du système d'information contenant les données de santé, sauvegarde des données de santé (activités 4, 5 et 6).

Organisme : AFNOR Certification (marque AFAQ), accréditée COFRAC n° 4-0001
Référentiel : Référentiel de certification HDS v2
Certificat : n° 2022/102696.3
Validité : du 19 janvier 2025 au 24 novembre 2028

Télécharger le certificat HDS (PDF)
L'engagement de notre direction

La sécurité de l'information est portée par notre direction générale.

Notre Directeur général, Vivien Berbigier, s'engage à maintenir et à améliorer en continu notre système de management de la sécurité de l'information.

Transferts de données

Consultez notre cartographie des transferts de données de santé hors Espace économique européen (EEE).

« Aucun transfert de données de santé à caractère personnel vers un pays tiers à l'Espace Économique Européen (EEE) n'est effectué par +Simple. »

Voir la cartographie des transferts

Contact

Pour une question sur nos certifications ou pour signaler une vulnérabilité.

Écrire à ssi@plussimple.com