Trust Centre
Sécurité, confidentialité et conformité
Pour les acheteurs et les examinateurs de sécurité évaluant RODMENA en tant que fournisseur, cette page présente le statut actuel en regard des déclarations que nous formulons.
Achats publics
Nommé RODMENA est un fournisseur nommé au sein de l'Artificial Intelligence Dynamic Purchasing System (RM6200) de la Government Commercial Agency. Les acheteurs du secteur public britannique peuvent nous inviter à leurs mises en concurrence dans le cadre de l'accord et attribuer des contrats par son intermédiaire.
- Accord
- Artificial Intelligence Dynamic Purchasing System (RM6200)
- Pouvoir adjudicateur
- Government Commercial Agency
- Notre statut
- Fournisseur nommé
- Nommé
- 7 octobre 2026
- L'accord court jusqu'au
- 23 février 2029
- Page de l'accord
- RM6200 sur le site de la Government Commercial Agency
La page du contrat décrit le système mais ne liste pas les fournisseurs. Les acheteurs voient les fournisseurs désignés lorsqu'ils filtrent le système dans leur propre compte.
Autres accords de la Government Commercial Agency
Nous sommes également un fournisseur nommé dans le cadre de ces accords. Les acheteurs du secteur public britannique peuvent nous inviter aux mises en concurrence organisées dans ce cadre et nous attribuer des marchés par leur intermédiaire.
| Accord | Nommé | L'accord court jusqu'au | Page de l'accord |
|---|---|---|---|
| Spark Dynamic Purchasing System (RM6094) | 12 octobre 2026 | 15 février 2029 | RM6094 sur le site de la Government Commercial Agency |
| Quality Assurance and Testing for IT Systems 2 Dynamic Purchasing System (RM6148) | 12 octobre 2026 | 23 février 2029 | RM6148 sur le site de la Government Commercial Agency |
| Automation Marketplace Dynamic Purchasing System (RM6173) | 12 octobre 2026 | 15 novembre 2026 | RM6173 sur le site de la Government Commercial Agency |
| Low Value Purchase System (RM6237) | 22 septembre 2026 | 31 mars 2027 | RM6237 sur le site de la Government Commercial Agency |
Places de marché fournisseurs
RODMENA est fournisseur agréé sur la Constellia Marketplace. Constellia gère les achats d’organisations des secteurs public et privé, et ses clients achètent auprès des fournisseurs qu’elle a agréés.
- Place de marché
- Constellia Marketplace
- Exploitée par
- Constellia Public Ltd, Londres
- Notre statut
- Fournisseur agréé
- Agréé le
- 19 octobre 2026
- Preuve
- La confirmation écrite de Constellia, envoyée aux acheteurs sur demande. www.constellia.com
Aperçu de la sécurité
RODMENA est un éditeur de logiciels britannique qui conçoit des systèmes tolérants aux pannes. Le trafic vers l'ensemble de nos services est chiffré en transit, et les personnes ne bénéficient que des accès nécessaires à leur travail. Nous exploitons et renforçons notre propre infrastructure. Nos pratiques de développement sont conçues pour contenir les défaillances et s'en rétablir. En dehors de la correspondance professionnelle, nous ne conservons que peu de données personnelles, et ce site web n'utilise aucun outil d'analyse, traqueur ou cookie publicitaire.
Le contrôle d’accès, le chiffrement, le développement sécurisé, les sauvegardes, la gestion des vulnérabilités et la réponse aux incidents sont traités en détail dans notre livre blanc sur la sécurité.
Contact sécurité : security@rodmena.co.uk (voir aussi divulgation responsable et security.txt).
SMS de RODMENA
Les SMS provenant des plateformes de RODMENA, y compris RODMENA ID et Futex, sont envoyés uniquement depuis le +44 7822 000922, un numéro que nous n’utilisons pour rien d’autre. Si un SMS prétendant provenir de RODMENA provient de tout autre numéro, il ne s’agit pas du nôtre. Merci de le signaler à security@rodmena.co.uk. Pour nous joindre par téléphone ou par SMS, utilisez le +44 7537 179434.
Certifications et conformité
| Certification ou évaluation | Statut | Émis | Expire | Éléments de preuve |
|---|---|---|---|---|
| Cyber Essentials Certifié par GDAK (G-DAK Cyber Solution Ltd) ; partenaire Cyber Essentials IASME (programme soutenu par le gouvernement britannique). Certificat 00d24b59-7739-4d97-bb66-341ac50ef018. Périmètre : l’ensemble de l’organisation. Profil 3.3 (Danzell) | Certifié | 2026-09-30 | 2027-09-30 | Inscription au registre |
| Cyber Essentials Plus IASME (programme UK NCSC). Prévu après Cyber Essentials | Prévu | — | — | — |
| Enregistrement auprès de l’ICO (protection des données) Information Commissioner’s Office. Référence d’enregistrement ZC202334 (Tier 1) ; vérifiez sur le registre public de l’ICO | Enregistré | 2026-07-19 | 2027-07-18 | Inscription au registre Certificat (PDF) |
| Data Security and Protection Toolkit (DSPT) du NHS NHS England. Évaluation 2026-27 (version 9), code d’organisation (ODS) T6S8P | Normes respectées | 2026-10-22 | 2028-06-30 | Inscription au registre Certificat (PDF) |
| ISO/IEC 27001 (Sécurité de l’information) Organisme de certification accrédité UKAS. Sur la feuille de route à mesure que l’entreprise se développe | Prévu | — | — | — |
| Tests d’intrusion Testeur de sécurité indépendant. Un résumé de la portée et des conclusions sera publié après le premier test d'intrusion | Prévu | — | — | — |
Cyber Essentials
RODMENA LIMITED est certifié dans le cadre du programme Cyber Essentials soutenu par le gouvernement britannique pour l'ensemble de l'organisation.
- Certificat
- 00d24b59-7739-4d97-bb66-341ac50ef018
- Périmètre
- Ensemble de l’organisation
- Profil
- 3.3 (Danzell)
- Certifié
- 30 septembre 2026
- Échéance de recertification
- 30 septembre 2027
- Organisme de certification
- GDAK (G-DAK Cyber Solution Ltd), avec IASME comme partenaire Cyber Essentials
- Cyber-assurance
- Cyber-assurance en place. Justificatifs disponibles sur demande auprès de security@rodmena.co.uk.
Le certificat confirme que, lors de l’évaluation, nos défenses TIC satisfaisaient aux exigences Cyber Essentials contre les cyberattaques courantes. Il ne garantit pas qu’elles resteront satisfaisantes face à toute attaque.
Assurance
Cyber-assurance en place. Justificatifs disponibles sur demande auprès de security@rodmena.co.uk. La police est assortie de notre certificat Cyber Essentials et court pour la même période. Sous réserve de ses conditions et de son plafond, elle couvre la réponse aux incidents, les coûts de traitement d’un incident cyber (conseil juridique, expertise informatique, récupération de données, notification des personnes concernées et relations publiques), la perte de revenus pendant l’interruption de nos systèmes, les enquêtes et amendes en matière de protection des données (lorsque la loi le permet), ainsi que les réclamations de tiers à la suite d’une violation de données ou d’une défaillance de sécurité. Elle ne couvre pas les sommes dérobées par cybercriminalité ou fraude à la facture, et elle ne constitue pas une couverture de responsabilité civile professionnelle ou de responsabilité civile exploitation.
La responsabilité civile professionnelle, la responsabilité civile exploitation et la responsabilité de l’employeur sont couvertes par une seule police en vigueur, souscrite auprès de CFC Underwriting pour le compte de syndicats du Lloyd’s. La couverture est placée à hauteur des limites exigées par un contrat et justifiée avant la signature.
| Couverture | Statut | Détails |
|---|---|---|
| Professional indemnity | En place | CFC Underwriting, pour le compte de syndicats du Lloyd’s, 1 000 000 £ par sinistre. La couverture court du 1er novembre 2026 au 1er novembre 2027. |
| Public liability | En place | CFC Underwriting, pour le compte de syndicats du Lloyd’s, 5 000 000 £ par sinistre. La couverture court du 1er novembre 2026 au 1er novembre 2027. |
| Employer’s liability | En place | CFC Underwriting, pour le compte de syndicats du Lloyd’s, 10 000 000 £ par sinistre. La couverture court du 1er novembre 2026 au 1er novembre 2027. |
| Cyber | En place | Valable jusqu'au 30 septembre 2027 avec le certificat. Assureur et plafond sur demande. |
Confidentialité et protection des données
Nous ne conservons qu’un minimum de données personnelles, limitées à la correspondance professionnelle. Ce site web ne dépose aucun cookie et n’exécute aucun outil d’analyse ni traceur. Notre Politique de confidentialité décrit la manière dont nous traitons les données personnelles. Les clauses de l’Article 28 que nous proposons figurent sur la page Data Processing Agreement.
Demandes DPA : legal@rodmena.co.uk · questions relatives à la confidentialité et à la protection des données : privacy@rodmena.co.uk · demandes des personnes concernées : gdpr@rodmena.co.uk.
Sous-traitants ultérieurs
| Fournisseur | Objet | Où les données sont traitées |
|---|---|---|
| OVHcloud | Serveurs virtuels pour la couche base de données de production et certains services applicatifs, et stockage objet pour les sauvegardes chiffrées | Royaume-Uni, France et Allemagne |
| iDNet | Serveurs virtuels pour les services de site web et d’application, et la connexion du bureau | Royaume-Uni |
| Cloud Nord | Des serveurs pour un exécuteur de compilation (build runner), les alertes et le portail partenaire | Royaume-Uni |
| Google Workspace | E-mails, agendas et documents du personnel, y compris la correspondance avec les clients | Irlande, États-Unis et autres localisations Google |
| Anthropic | Claude Enterprise, l’assistant IA qu’utilisent les ingénieurs de RODMENA pour exploiter ses systèmes, et qui peut consulter les journaux et les données opérationnels | États-Unis |
| GitHub | Hébergement de code source et intégration continue | États-Unis |
Le registre complet, avec chaque société contractante, les garanties de transfert et les modifications depuis 5 octobre 2026, figure sur la page de traitement des données. Les modifications sont annoncées au moins 30 jours à l’avance dans le flux des sous-traitants ultérieurs.
Services externes qui ne traitent aucune donnée personnelle
RODMENA cmi5 ancre sa chaîne d’audit auprès d’une autorité d’horodatage publique conforme à la RFC 3161. Ce service reçoit un condensé SHA-256 d’une tête de chaîne signée, environ toutes les quinze minutes, et uniquement pour un client dont la chaîne a changé. Aucune donnée personnelle, aucun identifiant et aucun enregistrement d’apprentissage ne lui sont transmis. Lorsqu’il est injoignable, l’apprentissage, les lancements, les déclarations et l’export de preuves ne sont pas affectés, et l’ancrage est retenté au passage suivant.
Prism, la passerelle de modèles de RODMENA, envoie des requêtes à InferX Technologies, Inc. (États-Unis) pour l’inférence de modèles de langage. Aucune donnée personnelle client ne lui est transmise. Avant que Prism ne soit utilisé avec des données personnelles client, le modèle sera hébergé au Royaume-Uni ou fourni dans le cadre d’un contrat prévoyant des garanties de transfert.
Notre bureau d’enregistrement de domaines et notre fournisseur DNS ne détiennent que les enregistrements de domaines et de zones.
Divulgation responsable
Si vous pensez avoir trouvé une faille de sécurité sur ce site web ou dans un produit RODMENA, veuillez envoyer un e-mail à security@rodmena.co.uk avec suffisamment de détails pour que nous puissions la reproduire. Nous accuserons réception de votre signalement, normalement sous trois jours ouvrés, et vous tiendrons informé. Si vous le souhaitez, nous vous mentionnerons une fois le problème résolu.
Nous n’engagerons pas de poursuites contre une recherche de sécurité menée de bonne foi qui respecte la vie privée des utilisateurs, évite toute interruption de service et nous laisse un délai raisonnable pour corriger les problèmes avant toute divulgation publique. Notre politique lisible par machine est publiée à l’adresse /.well-known/security.txt.
Service et assistance
Le support est assuré par les ingénieurs qui développent nos systèmes. La page Service et SLA décrit les définitions des niveaux de gravité, les attentes en matière de réponse ainsi que les fenêtres de maintenance, et les objectifs précis de disponibilité et de temps de réponse sont convenus dans le contrat.
Les définitions de gravité et le modèle de support sont exposés sur la page Service et SLA. La page Sortie et portabilité décrit le processus de sortie. État du service en direct : le tableau de statut sur uptime.systems.
Politiques
- Politique de sécurité de l’information Publié
- Politique de protection des données et de confidentialité Publié
- Politique de développement de logiciels sécurisés Publié
- Déclaration relative à l’esclavage moderne Publié
- Politique anti-corruption et anti-fraude Publié
- Politique d’égalité et de diversité Publié
- Politique environnementale Publié
- Politique de lancement d’alerte / Speak-Up Publié
- Politique en matière de conflits d’intérêts Publié
- Politique de continuité d'activité Publié
- Politique de santé et de sécurité Publié
- Politique d'assurance qualité Publié
- Plan de réduction des émissions de carbone Publié
Le registre des politiques avec les dates de révision
Les préoccupations relatives à des actes répréhensibles peuvent être signalées de manière confidentielle via notre portail Speak-Up, dans le cadre de la Politique de lancement d’alerte / Speak-Up.
Plus
- Informations sur la société : coordonnées Companies House, identifiants de marchés publics, assurance
- Livre blanc sur la sécurité : contrôle d’accès, chiffrement, développement sécurisé, réponse aux incidents
- Traitement des données : rôles, sous-traitants ultérieurs, transferts, conservation, gestion des violations
- Service et SLA : modèle de support, définitions de gravité, fenêtres de maintenance
- Sortie et portabilité : formats d’export standard, prise en charge de la migration, certificat de suppression
- Valeur sociale et réduction du carbone : des engagements proportionnés et notre Plan de réduction des émissions de carbone
- Déclaration d’accessibilité : notre engagement WCAG 2.2 AA et notre statut actuel
- Politique de confidentialité : comment nous traitons les données personnelles (RGPD britannique / Data Protection Act 2018)
- Conditions d’utilisation : conditions standard d’un site web