Demander une démo
Support
SupportDemander une démo

Centre de confiance

Soyez assuré(e) de la fiabilité de nos évaluations et de la sécurité de vos données

Users Love Us par G2 Momentum Leader par G2 Easiest To Do Business With par G2 Leader par G2
Contenu principal

Certifications

Qualité (ISO 9001)

EcoVadis souhaite « guider toutes les entreprises vers un monde durable » et s’appuie pour cela sur quatre objectifs principaux :

  • Fournir des informations et notations RSE à la fois indépendantes, fiables et exploitables grâce à une méthodologie d’excellence ;
  • Permettre au plus grand nombre possible d’entreprises d’améliorer en continu leurs pratiques commerciales tout en contribuant à créer une économie régénérative et équitable ;
  • Cultiver un environnement d’apprentissage inclusif pour notre personnel, en fournissant du travail porteur de sens et en habilitant les générations futures de professionnels de la RSE ;
  • Favoriser l’action collective au sein de notre écosystème pour accélérer la transition vers un monde durable.

EcoVadis a développé un système de gestion de la qualité (SGQ) certifié ISO 9001 (voir le certificat). Nous poursuivons activement l'amélioration constante de la qualité grâce à un système de gestion des processus qui permet à chaque employé de bien faire son travail du premier coup et à chaque fois dans un environnement de travail sûr et stimulant. Ce système est soutenu par notre plate-forme informatique sur mesure développée par nos soins, qui guide les employés tout au long du processus.

Nous nous efforçons constamment d'améliorer les processus en étant conseillés par des organismes spécialisés comme notre comité méthodologique.

Tous les nouveaux arrivants bénéficient de programmes de formation à la sécurité de l’information et à la qualité pendant leur période d’embarquement, avec des quiz et des notes de passage pour vérifier l’efficacité de la formation. Une remise à niveau annuelle suivie de quiz est obligatoire pour tous les employés.

Nous visons l’amélioration continue par l’identification des domaines d'amélioration pour éliminer les non-conformités ou empêcher qu'elles ne se reproduisent. Un exemple étant l’utilisation de l’outil de qualité pour la détection des non-conformités et l’obtention de retours sur information via le processus d’évaluation.

Les plaintes des clients et des fournisseurs ainsi que les problèmes internes sont signalés, enregistrés et gérés par une plateforme de gestion des incidents. Tous les incidents sont examinés régulièrement par les parties concernées et résolus dans un délai donné.

Le programme d'audit interne est établi sur une période de trois ans. Les audits de sécurité de l'information sont réalisés deux fois par an et tous les processus internes sont soumis à un audit de qualité au moins une fois par an. Les résultats des audits sont examinés et abordés lors de nos revues de direction.

Sécurité de l’information (ISO 27001)

EcoVadis propose un service de notation RSE complet, via une plateforme Saas globale basée sur le cloud et hébergée dans Microsoft Azure ; l’un des fournisseurs de services d’hébergement cloud les plus fiables.

Nous nous engageons à fournir le plus haut niveau de sécurité de l'information et à nous améliorer continuellement afin de protéger les données de toutes les parties prenantes contre les menaces envers la sécurité de l'information dans un paysage en évolution. C’est pour cette raison qu’EcoVadis a développé un système de gestion de la sécurité de l’information (SGSI) régulièrement soumis à des audits assurés par des tiers pour vérifier la conformité avec la norme ISO/IEC 27001 (veuillez consulter le certificat et la déclaration d’applicabilité).

Notre SGSI nous permet d'exploiter et de maintenir systématiquement la sécurité de l'information dans nos processus et services commerciaux et de déterminer et d'appliquer les mesures de sécurité nécessaires sur la base de notre évaluation des risques.

Nos politiques de sécurité de l’information font régulièrement l’objet d’examens et de mises à jour afin de s’assurer qu’elles sont aussi précises que pertinentes et qu’elles satisfont aux exigences de conformité en vigueur ainsi qu’aux bonnes pratiques sectorielles. Nous conservons une équipe interne spécialement chargée du développement, du maintien et de la surveillance de la sécurité de l’information. Nous établissons des priorités à l’échelle mondiale au sein de notre organisation afin de fournir une vision cohérente de la protection des actifs organisationnels.

Nous tenons à jour un inventaire précis de tous les actifs liés aux services. Ces informations sont officiellement classées en fonction des exigences juridiques, de leur valeur, de leur criticité et de leur sensibilité à la divulgation ou à la modification non autorisée. En utilisant Azure comme service multi-locataire, nous imposons une séparation logique pour garantir le cloisonnement total des données entre nos clients.

Nous formulons des exigences relatives à la sécurité de l’information pour les fournisseurs qui sont susceptibles d’accéder à des composants d’infrastructure informatique, de les traiter, de les stocker, de les communiquer ou de les fournir. Nous évaluons périodiquement les risques liés à la cybersécurité et à la sécurité des données des fournisseurs qui ont accès à notre réseau ou à des données sensibles, des actions de suivi définies étant officiellement mises en œuvre et contrôlées.

Un centre des opérations de sécurité disponibles 24 h/24 et 7 j/7 assure en continu la surveillance et la protection des systèmes et des données. Nous avons mis en œuvre de solides mesures pour garantir une approche cohérente et efficace en matière de gestion des incidents relatifs à la sécurité de l’information. Notre processus comprend la tenue à jour de procédures écrites, le recours à tous les efforts raisonnables pour atténuer les conséquences des incidents de sécurité et la notification aux clients.

Nous veillons à ce que des installations de traitement de l’information soient mises en œuvre avec une redondance suffisante pour répondre aux exigences de disponibilité. La performance, la disponibilité et l’expérience utilisateur réelle du service font l’objet d’une surveillance permanente (à ce sujet, veuillez consulter le rapport sur le temps de fonctionnement de notre plateforme). Des sauvegardes sont effectuées et testées régulièrement conformément à la politique de sauvegarde définie.

Le personnel bénéficie d’une sensibilisation, d’une éducation et d’une formation continues obligatoires en matière de sécurité de l’information. Ce programme est conçu pour correspondre aux normes de sécurité informatique d’EcoVadis, sensibiliser le personnel aux pratiques d’exploitation sécurisées des systèmes informatiques et veiller à la compréhension des principales menaces en matière de sécurité. Des campagnes de simulation d’hameçonnage sont menées fréquemment pour sensibiliser davantage à la cybersécurité et tester les protocoles de réponse du personnel.

Conformément aux mandats juridiques et réglementaires, des contrôles systématiques des références sont effectués pendant le processus de sélection pour chaque candidat. De plus, les antécédents judiciaires sont vérifiés pour tous les nouveaux employés lorsque la loi l’autorise, notamment pour le personnel basé aux États-Unis.

Les droits et privilèges d’accès aux domaines réseau et aux systèmes d’information EcoVadis sont octroyés selon un modèle de contrôle d’accès en fonction du rôle respectant strictement les principes du besoin de savoir et du moindre privilège.

Les clients gardent la maîtrise de leur environnement utilisateur. L’administrateur de la plateforme client est habilité à gérer les comptes des utilisateurs, y compris leur création et leur désactivation. L’accès à la plateforme est principalement sécurisé par le biais d’une authentification par nom d’utilisateur et mot de passe, la fonctionnalité d’authentification unique (SSO) étant proposée aux entreprises à l’origine de la demande (veuillez vous adresser à votre contact commercial habituel pour en savoir plus).

Toutes les données sont protégées au repos et en transit au moyen de méthodes et d’algorithmes de chiffrement approuvés à l’échelle sectorielle. Les secrets sont stockés et gérés en toute sécurité conformément aux bonnes pratiques établies dans le secteur d’activité.

Gestion du changement et sécurisation renforcée

Les changements ayant une incidence sur l’organisation, les processus métier, les installations de traitement de l’information et les systèmes font l’objet de contrôles formels. Nous suivons des directives rigoureuses en matière de renforcement de la sécurité, notamment les Center for Internet Security (CIS) Benchmarks et les guides de sécurisation renforcée de Microsoft Azure pour les services cloud.

Nous mettons en œuvre des technologies de surveillance et de détection pour identifier, prévenir et gérer les logiciels malveillants, les vulnérabilités et les autres événements liés à la sécurité dans l’ensemble de notre infrastructure.

L’accès réseau aux serveurs et aux services internes est limité et sécurisé. Nous utilisons un pare-feu d’application web (WAF – veuillez cliquer ici pour en savoir plus) et nous exploitons Azure Front Door, un réseau de diffusion de contenu (CDN) cloud, pour garantir des performances élevées, une évolutivité et une expérience utilisateur sécurisée.

La sécurité est intégrée dans notre cycle d’élaboration de systèmes via le respect des normes sectorielles. Les nouveaux développements sont soumis à des processus de test et de validation obligatoires avant leur déploiement. Les environnements de développement, de test et d’exploitation sont séparés.

Nos plateformes sont hébergées dans les centres de données Microsoft Azure situés en UE. Les contrôles de sécurité physique, effectués d’après un modèle de responsabilité partagée dans le cloud, sont soumis à l’obligation de Microsoft. Cliquez ici pour en savoir plus sur les contrôles.

Afin de garantir en continu l’intégrité et la résilience de notre plateforme, nous maintenons un programme de sécurité à plusieurs niveaux. Notre approche associe une surveillance automatisée en temps réel et une analyse manuelle approfondie dans plusieurs domaines liés à la sécurité. Cette stratégie de défense en profondeur comprend différents éléments :

  • Tests de sécurité des applications : avec tests statiques de sécurité des applications (SAST) pour l’analyse approfondie du code, analyse de la composition des logiciels (SCA) pour surveiller les dépendances Open Source et tests dynamiques de sécurité des applications (DAST) pour évaluer les applications en cours d’exécution, en plus des examens manuels et automatisés réguliers de nos spécialistes.
  • Examens d’infrastructure : en s’appuyant sur nos solutions de gestion de la posture de sécurité cloud (CSPM) et sur différentes automatisations et plateformes d’analyse des vulnérabilités.
  • Accès sécurisé : en plus de nos contrôles de périmètre, tels que notre pare-feu d’application web (WAF), notre cadre SASE fournit une connectivité sécurisée et chiffrée à nos effectifs partout dans le monde, garantissant l’application cohérente des politiques de sécurité à la « périphérie », au plus proche de l’utilisateur.
  • Validation indépendante : en plus des examens internes et de nos certifications, nous faisons appel à des sociétés de sécurité tierces réputées pour effectuer des tests d’intrusion annuels.

Nous sérions les observations de sécurité à résoudre en fonction de leur gravité. Nos objectifs de remédiation structurés garantissent que les risques critiques sont traités en priorité :

  • Niveau critique – 7 jours
  • Niveau élevé – 1 mois
  • Niveau moyen – 3 mois
  • Niveau faible – aucune échéance spécifique déterminée

Bien que nous nous efforcions de respecter ces délais, nous sommes susceptibles d’ajuster les calendriers finaux de remédiation en fonction de la complexité du correctif et du contexte de risque.

Par ailleurs, notre engagement en matière de sécurité est validé par des auditeurs indépendants et des plateformes de notation conformes aux normes sectorielles :

  • ISO 27001 : nous utilisons cette norme comme référence principale pour la gestion de la sécurité de l’information.
  • Évaluations normalisées : nous tenons à jour nos profils sur les principales plateformes de gestion des risques de sécurité, notamment Cybervadis, CyberGRX et Whistic ; il est possible de partager les résultats à la demande.
  • Certifications CSP : les certifications Microsoft Azure sont disponibles dans le portail d’approbation de services.

Nos politiques de sécurité de l’information font régulièrement l’objet d’examens et de mises à jour afin de s’assurer qu’elles sont aussi précises que pertinentes et qu’elles satisfont aux exigences de conformité en vigueur ainsi qu’aux bonnes pratiques sectorielles. Nous conservons une équipe interne spécialement chargée du développement, du maintien et de la surveillance de la sécurité de l’information. Nous établissons des priorités à l’échelle mondiale au sein de notre organisation afin de fournir une vision cohérente de la protection des actifs organisationnels.

Nous tenons à jour un inventaire précis de tous les actifs liés aux services. Ces informations sont officiellement classées en fonction des exigences juridiques, de leur valeur, de leur criticité et de leur sensibilité à la divulgation ou à la modification non autorisée. En utilisant Azure comme service multi-locataire, nous imposons une séparation logique pour garantir le cloisonnement total des données entre nos clients.

Nous formulons des exigences relatives à la sécurité de l’information pour les fournisseurs qui sont susceptibles d’accéder à des composants d’infrastructure informatique, de les traiter, de les stocker, de les communiquer ou de les fournir. Nous évaluons périodiquement les risques liés à la cybersécurité et à la sécurité des données des fournisseurs qui ont accès à notre réseau ou à des données sensibles, des actions de suivi définies étant officiellement mises en œuvre et contrôlées.

Un centre des opérations de sécurité disponibles 24 h/24 et 7 j/7 assure en continu la surveillance et la protection des systèmes et des données. Nous avons mis en œuvre de solides mesures pour garantir une approche cohérente et efficace en matière de gestion des incidents relatifs à la sécurité de l’information. Notre processus comprend la tenue à jour de procédures écrites, le recours à tous les efforts raisonnables pour atténuer les conséquences des incidents de sécurité et la notification aux clients.

Nous veillons à ce que des installations de traitement de l’information soient mises en œuvre avec une redondance suffisante pour répondre aux exigences de disponibilité. La performance, la disponibilité et l’expérience utilisateur réelle du service font l’objet d’une surveillance permanente (à ce sujet, veuillez consulter le rapport sur le temps de fonctionnement de notre plateforme). Des sauvegardes sont effectuées et testées régulièrement conformément à la politique de sauvegarde définie.

Le personnel bénéficie d’une sensibilisation, d’une éducation et d’une formation continues obligatoires en matière de sécurité de l’information. Ce programme est conçu pour correspondre aux normes de sécurité informatique d’EcoVadis, sensibiliser le personnel aux pratiques d’exploitation sécurisées des systèmes informatiques et veiller à la compréhension des principales menaces en matière de sécurité. Des campagnes de simulation d’hameçonnage sont menées fréquemment pour sensibiliser davantage à la cybersécurité et tester les protocoles de réponse du personnel.

Conformément aux mandats juridiques et réglementaires, des contrôles systématiques des références sont effectués pendant le processus de sélection pour chaque candidat. De plus, les antécédents judiciaires sont vérifiés pour tous les nouveaux employés lorsque la loi l’autorise, notamment pour le personnel basé aux États-Unis.

Les droits et privilèges d’accès aux domaines réseau et aux systèmes d’information EcoVadis sont octroyés selon un modèle de contrôle d’accès en fonction du rôle respectant strictement les principes du besoin de savoir et du moindre privilège.

Les clients gardent la maîtrise de leur environnement utilisateur. L’administrateur de la plateforme client est habilité à gérer les comptes des utilisateurs, y compris leur création et leur désactivation. L’accès à la plateforme est principalement sécurisé par le biais d’une authentification par nom d’utilisateur et mot de passe, la fonctionnalité d’authentification unique (SSO) étant proposée aux entreprises à l’origine de la demande (veuillez vous adresser à votre contact commercial habituel pour en savoir plus).

Toutes les données sont protégées au repos et en transit au moyen de méthodes et d’algorithmes de chiffrement approuvés à l’échelle sectorielle. Les secrets sont stockés et gérés en toute sécurité conformément aux bonnes pratiques établies dans le secteur d’activité.

Gestion du changement et sécurisation renforcée

Les changements ayant une incidence sur l’organisation, les processus métier, les installations de traitement de l’information et les systèmes font l’objet de contrôles formels. Nous suivons des directives rigoureuses en matière de renforcement de la sécurité, notamment les Center for Internet Security (CIS) Benchmarks et les guides de sécurisation renforcée de Microsoft Azure pour les services cloud.

Nous mettons en œuvre des technologies de surveillance et de détection pour identifier, prévenir et gérer les logiciels malveillants, les vulnérabilités et les autres événements liés à la sécurité dans l’ensemble de notre infrastructure.

L’accès réseau aux serveurs et aux services internes est limité et sécurisé. Nous utilisons un pare-feu d’application web (WAF – veuillez cliquer ici pour en savoir plus) et nous exploitons Azure Front Door, un réseau de diffusion de contenu (CDN) cloud, pour garantir des performances élevées, une évolutivité et une expérience utilisateur sécurisée.

La sécurité est intégrée dans notre cycle d’élaboration de systèmes via le respect des normes sectorielles. Les nouveaux développements sont soumis à des processus de test et de validation obligatoires avant leur déploiement. Les environnements de développement, de test et d’exploitation sont séparés.

Nos plateformes sont hébergées dans les centres de données Microsoft Azure situés en UE. Les contrôles de sécurité physique, effectués d’après un modèle de responsabilité partagée dans le cloud, sont soumis à l’obligation de Microsoft. Cliquez ici pour en savoir plus sur les contrôles.

Afin de garantir en continu l’intégrité et la résilience de notre plateforme, nous maintenons un programme de sécurité à plusieurs niveaux. Notre approche associe une surveillance automatisée en temps réel et une analyse manuelle approfondie dans plusieurs domaines liés à la sécurité. Cette stratégie de défense en profondeur comprend différents éléments :

  • Tests de sécurité des applications : avec tests statiques de sécurité des applications (SAST) pour l’analyse approfondie du code, analyse de la composition des logiciels (SCA) pour surveiller les dépendances Open Source et tests dynamiques de sécurité des applications (DAST) pour évaluer les applications en cours d’exécution, en plus des examens manuels et automatisés réguliers de nos spécialistes.
  • Examens d’infrastructure : en s’appuyant sur nos solutions de gestion de la posture de sécurité cloud (CSPM) et sur différentes automatisations et plateformes d’analyse des vulnérabilités.
  • Accès sécurisé : en plus de nos contrôles de périmètre, tels que notre pare-feu d’application web (WAF), notre cadre SASE fournit une connectivité sécurisée et chiffrée à nos effectifs partout dans le monde, garantissant l’application cohérente des politiques de sécurité à la « périphérie », au plus proche de l’utilisateur.
  • Validation indépendante : en plus des examens internes et de nos certifications, nous faisons appel à des sociétés de sécurité tierces réputées pour effectuer des tests d’intrusion annuels.

Nous sérions les observations de sécurité à résoudre en fonction de leur gravité. Nos objectifs de remédiation structurés garantissent que les risques critiques sont traités en priorité :

  • Niveau critique – 7 jours
  • Niveau élevé – 1 mois
  • Niveau moyen – 3 mois
  • Niveau faible – aucune échéance spécifique déterminée

Bien que nous nous efforcions de respecter ces délais, nous sommes susceptibles d’ajuster les calendriers finaux de remédiation en fonction de la complexité du correctif et du contexte de risque.

Par ailleurs, notre engagement en matière de sécurité est validé par des auditeurs indépendants et des plateformes de notation conformes aux normes sectorielles :

  • ISO 27001 : nous utilisons cette norme comme référence principale pour la gestion de la sécurité de l’information.
  • Évaluations normalisées : nous tenons à jour nos profils sur les principales plateformes de gestion des risques de sécurité, notamment Cybervadis, CyberGRX et Whistic ; il est possible de partager les résultats à la demande.
  • Certifications CSP : les certifications Microsoft Azure sont disponibles dans le portail d’approbation de services.

Règlement général sur la protection des données de l'UE

EcoVadis estime que le RGPD constitue une étape importante pour renforcer et harmoniser la protection des données personnelles des citoyens européens. En tant que responsable du traitement pour les services RSE que nous fournissons, EcoVadis s’engage à respecter le RGPD ainsi que, dans la mesure où elles sont applicables, les règles internationales en matière de protection des données, et à mettre en place les bonnes pratiques.

EcoVadis utilise la norme ISO 27001, pour laquelle nous sommes certifiés, comme cadre et intègre les aspects de protection des données personnelles dans son système de gestion. Nous nous référons au cadre ISO 27701 en complément afin de respecter le RGPD et de répondre aux exigences relatives à la protection des données. Notre conformité et nos pratiques en matière de protection des données sont confirmées au moyen d’un audit réalisé par un tiers.

Pour le traitement des données effectué en dehors de l’EEE, nous avons mis en place des clauses contractuelles types avec nos filiales.

Nous sélectionnons toujours avec soin nos fournisseurs (sous-traitants) et nous exigeons la conclusion d'accords de protection des données avec les sous-traitants et des clauses contractuelles types (CC) ou des règles d'entreprise contraignantes (RAC) en cas de traitement en dehors de la région de l'EEE pour pouvoir travailler pour nous. Nous nous attachons à choisir des abonnements auprès de fournisseurs pour que les données soient hébergées sur des serveurs basés en Europe. Nous avons recours aux fournisseurs suivants pour proposer notre service :

Entité juridique Adresse But Traitement et transfert de données Informations supplémentaires sur la sécurité
ZenDesk Inc 1019 Market Street, San Francisco, CA 94103, États-Unis Centre d'aide lien lien
SFDC SAS SFDC France, 3 avenue Octave-Gréard, 75007 Paris, France CRM et support client lien lien
Microsoft France SAS Microsoft France SAS, 37 quai du Président-Roosevelt, 92130 Issy-les-Moulineaux, France Hébergement de la plateforme d'évaluation de la durabilité lien lien
Google Cloud France Google Cloud France, 8 rue de Londres, 75009 Paris, France Communication avec les clients lien lien
Docebo S.p.A. Limited Limited, 6e étage, 48 Gracechurch Street, Londres, Royaume-Uni Plateforme d'e-learning lien lien
Pendo.io Inc. 150 Fayetteville St #1400, Raleigh, NC 27601, États-Unis Analyse de la plateforme et sondage auprès de la clientèle lien lien
Productboard Inc. 612 Howard Street, San Francisco, CA 94105, États-Unis Gestion des produits et sondage auprès de la clientèle lien lien
SurveyMonkey Inc. 910 Park Pl, Suite 300, San Mateo, CA 94403, ÉTATS-UNIS Sondage auprès de la clientèle lien lien
Aircall SAS 11 rue Saint-Georges, 75009 Paris, France Enregistrement des appels lien lien
HubSpot France SAS 24 rue Cambacérès, 75008 Paris, France Marketing et communication client lien lien
HubSpot Inc 2 Canal Park, Cambridge, Massachusetts, 02141, États-Unis Marketing et communication client lien lien
Amazon Web Services Canada, Inc. 120 Bremner Blvd, 26e étage, Toronto, Ontario, M5J 0A8, Canada Hébergement du service ULULA (plateforme de devoir de vigilance en matière de droits humains) intégré à la plateforme d’évaluation RSE lien lien

Nous nous appuyons sur les recommandations portant sur des mesures complémentaires émises par la CNIL, l’autorité française de protection des données, et le Comité européen de la protection des données concernant les possibilités de transfert de données vers des pays situés en dehors de l’EEE sur la base des clauses contractuelles types ou des règles d’entreprise contraignantes.

Consulter notre déclaration de confidentialité des données pour en savoir plus

EcoVadis s'engage à respecter l'ensemble des lois et réglementations applicables à un opérateur de services en ligne à vocation générale, y compris, mais sans s'y limiter, la législation de la France et des États-Unis d'Amérique, en ce qui concerne ses propres lieux d'exploitation des services.

Compte tenu des risques commerciaux globaux, les produits et services EcoVadis ne sont pas disponibles pour l'exportation, la réexportation, le transfert et/ou l'utilisation dans les pays/régions suivants (sous réserve de modifications sans préavis) :

  • les régions de Crimée, Donetsk et Luhansk
  • Cuba
  • Iran
  • Corée du Nord
  • Syrie

En outre, les transactions avec ou liées à certaines destinations qui présentent des risques élevés sont soumises à des exigences de diligence raisonnable renforcées.

Les produits et services d'EcoVadis ne sont pas accessibles aux entités et aux personnes avec lesquelles les transactions sont interdites en vertu des lois applicables en matière de contrôle des exportations et de sanctions, y compris celles figurant sur toute liste de parties sanctionnées (par exemple, la liste des sanctions de l'Union européenne, les listes de ressortissants américains spécialement désignés (SDN), l'OFAC, les sanctions du Conseil de sécurité des Nations unies, les listes locales où EcoVadis est présent).

Les Services EcoVadis ne doivent pas être utilisés à des fins interdites par les lois d'exportation applicables, y compris, sans limitation, pour le développement, la conception, la fabrication ou la production d'armes nucléaires, chimiques ou biologiques de destruction massive.

Documents et ressources

Conditions générales
Conditions générales d'utilisation - Droit américain 
Déclaration relative à la vie privée
Rapport sur le temps de fonctionnement de la plate-forme
Clauses contractuelles types pour les entreprises à l'origine de la demande
Rapport de conformité d'accessibilité WCAG Edition 
Clauses contractuelles types pour les entreprises évaluées
Clauses contractuelles types pour les partenaires 
ISO 27001:2022
ISO 9001:2015
Déclaration d’applicabilité
Code d'éthique
Code de conduite à l'intention des fournisseurs
Déclaration d’EcoVadis sur l’esclavage moderne

*Open source libraries or components related to any of the applicable services. EcoVadis solution sometimes includes, or depends upon, open source libraries. To comply with the license requirements of open source libraries and licensee’s attribution moral right, below there is a list of open-source software used to build our products – please be informed that all information here is provided “as is” and might be subject to a change by the lecensee:
License
AFL-2.1, Apache-2.0, BSD-2-Clause, BSD-3-Clause, CC-BY-4.0, ISC, JSON, LGPL-2.1*, LGPL-3.0*, Microsoft .NET, ASP NET MVC3 EULA, BlueOak-1.0.0, Bouncy Castle License, 0BSD, Aduna BSD License, BSD-4-Clause, CC-BY-3.0, CC-BY-4.0, CC-BY-SA-2.0 CC-BY-SA-3.0, CC-PDD, CCC0-1.0, JQuery, MPL-1.1, MulanPSL-2.0, OpenSSL, Python-2.0
Library License
MIT, MPL-2.0, MS-PL, PostgreSQL, WTFPL, Zlib

* L'application est liée dynamiquement à la licence LGPL, ce qui permet de conserver le code propriétaire.

Politique en matière de conflit d’intérêts
Politique de conduite professionnelle des tiers
Standard Contractual Clauses for RATED Companies as Importers
ESG Ratings Regulation
Chinese Standard Clauses for CHINESE RATED Companies as Exporters

Utilisation de l’intelligence artificielle

EcoVadis conçoit, met en œuvre et déploie des solutions d’IA de manière responsable, en faisant très attention à l’explicabilité des modèles, à la surveillance et aux grands principes d’une IA digne de confiance.

Avec l’essor de l’IA générative, nous investissons dans la sécurité de l’IA ainsi que la gouvernance de l’IA, et nous veillons à ce que nos solutions d’IA générative s’accompagnent de garde-fous appropriés.

Notification du centre de confiance

Inscrivez-vous pour recevoir une notification lorsqu'une mise à jour est effectuée sur le centre de confiance.