Sécurité Bluebeam et localisation des données

Q: Bluebeam respecte-t-il le RGPD ?

Oui. Nous disposons d’un accord de traitement des données (Data Processing Agreement) conforme à l’article 28 du RGPD, d’un délégué à la protection des données (DPO) dédié et d’entités contractantes établies en Europe. Les transferts transfrontaliers de données sont couverts par le Cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework).

Q: Bluebeam prend-il en charge l’authentification unique (SSO) et l’authentification multifacteur (MFA) ?

Oui. L’authentification unique (SSO) est prise en charge dans Revu ainsi que dans Bluebeam sur le web et sur mobile, avec une authentification multifacteur (MFA) via votre fournisseur d’identité. Microsoft Entra ID et Okta Workforce Identity Cloud sont officiellement pris en charge. Un minimum de 10 licences est requis pour configurer le SSO.

Q: Où sont stockées les données associées à mon compte Bluebeam ID ?

Votre Bluebeam ID est une identité centralisée qui vous permet de vous connecter à Revu et de vérifier votre licence. Les informations de votre compte (adresse e-mail, identifiants, droits de licence et paramètres de base) sont stockées dans notre système central d’authentification. Elles peuvent être consultées et traitées par Bluebeam depuis l’extérieur de l’Union européenne à des fins de gestion des comptes, d’audit ou d’authentification. Aucun fichier de projet ni contenu utilisateur n’y est stocké ni transféré. Les transferts transfrontaliers de ces données d’identité sont couverts par le Cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework).

Q: Comment Bluebeam se protège-t-il contre les menaces de sécurité et y répond-il ?

Pour les services hébergés par Bluebeam (Studio et le système de gestion des licences), notre équipe de sécurité assure une surveillance continue, applique un plan documenté de réponse aux incidents, effectue des analyses mensuelles des vulnérabilités et fait réaliser chaque année un test d’intrusion par un prestataire indépendant. Revu s’exécute sur vos propres machines ; la sécurité des terminaux relève donc de votre responsabilité.

Q: Comment Bluebeam traite-t-il les demandes de communication de données émanant d’une autorité publique ?

À ce jour, Bluebeam n’a reçu aucune demande émanant d’une autorité publique concernant les données de ses clients. Si une telle demande devait être formulée, qu’elle provienne des États-Unis ou de toute autre autorité située hors de l’Union européenne, elle ferait l’objet d’un examen attentif. Les clients sont informés lorsque la loi l’autorise, et les demandes sont contestées lorsqu’il existe des motifs raisonnables de les considérer comme illégales.

Q: Que faire si nous ne pouvons autoriser aucune connexion Internet ?

Pour les environnements entièrement isolés du réseau, Revu Offline est un abonnement distinct, sans aucune communication externe, associé à une machine dédiée. Pour en savoir plus, contactez votre équipe Bluebeam.

Les données de vos projets restent en Europe.

Que vous travailliez sur votre propre ordinateur ou collaboriez via le cloud, les données de vos projets sont hébergées en Europe et protégées conformément au RGPD ainsi qu’aux normes locales équivalentes.

La filiale d’un groupe européen

Bluebeam fait partie du groupe Nemetschek, une société cotée en bourse dont le siège est à Munich.

Votre région, votre contrat

Les clients concluent un contrat avec une entité Bluebeam située dans leur région, et votre équipe locale prend en charge l’assistance, la facturation et les questions liées à votre compte.

CONFORME AU RGPD

Accord de traitement des données (DPA) conforme à l’article 28 du RGPD
Délégué à la protection des données dédié
Entités contractantes européennes

Où sont stockées vos données ?

Vous choisissez où sont stockées les données de vos projets :
sur votre propre ordinateur ou dans le cloud européen de Bluebeam.

Sur votre ordinateur

Fonctionnement en local

Avec l’application Bluebeam Revu, vos données restent sur votre ordinateur.

Ce qui reste dans votre environnement : toutes les données de vos projets. Vos PDF, vos annotations, vos trousses à outils et vos paramètres restent sur votre ordinateur ou sur votre propre réseau.
Qui peut y accéder ? Uniquement vous, ainsi que les personnes avec lesquelles vous partagez des fichiers via vos propres systèmes. Bluebeam n’a jamais accès aux données de vos projets.
Qu’est-ce qui est transmis ? Uniquement une vérification de licence. Lorsque vous vous connectez, Revu vérifie auprès de Bluebeam, à l’aide de votre Bluebeam ID, que votre licence est valide. Seules quelques informations d’identité sont transmises, jamais vos fichiers ni le contenu de vos projets.

Dans le cloud

Hébergé en Europe

Certaines fonctionnalités Bluebeam sont connectées au cloud, et les administrateurs décident lesquelles sont accessibles aux utilisateurs.

Où les données sont-elles hébergées ? L’infrastructure cloud exploitée par Bluebeam est hébergée sur AWS, dans des régions européennes (Francfort, Stockholm ou Londres) par défaut.
Comment les données sont-elles protégées ? Les données sont chiffrées pendant leur transmission vers le cloud et lorsqu’elles y sont stockées. L’accès est limité aux collaborateurs Bluebeam autorisés, et chaque accès est consigné.
Comment la sécurité est-elle assurée ? L’infrastructure fait l’objet d’une surveillance continue, de tests d’intrusion réalisés chaque année par des prestataires indépendants et s’appuie sur un plan documenté de réponse aux incidents.
Ce que vous contrôlez : les fonctionnalités cloud auxquelles chaque utilisateur peut accéder, via Org Admin Pro, ainsi que la région européenne utilisée par votre équipe.

Certifications indépendantes

Des certifications indépendantes couvrant le
service hébergé dans le cloud.

ISO 27001

Audit externe annuel de nos contrôles de sécurité.

SOC 2 Type II

Audit indépendant portant sur la protection des données des clients.

Cadre de protection des données

Cadre approuvé par l’Union européenne pour la protection des données lors des transferts transfrontaliers.

FAQ

Bluebeam respecte-t-il le RGPD ?

Bluebeam prend-il en charge l’authentification unique (SSO) et l’authentification multifacteur (MFA) ?

Où sont stockées les données associées à mon compte Bluebeam ID ?

Comment Bluebeam se protège-t-il contre les menaces de sécurité et y répond-il ?

Comment Bluebeam traite-t-il les demandes de communication de données émanant d’une autorité publique ?

Que faire si nous ne pouvons autoriser aucune connexion Internet ?

Documentation et vérification

Toutes les ressources réunies au même endroit pour les équipes achats et les équipes chargées de l’évaluation de la sécurité :

Documentation

Accord de traitement des données (DPA) et liste des sous-traitants.

Consulter la documentation

Rapports d’audit

Rapports SOC 2 Type II et ISO 27001, disponibles sous accord de confidentialité (NDA).

Disponible sur demande auprès de votre équipe Bluebeam.

État des services

Disponibilité des services en temps réel et historique des incidents.

Consulter l’état des services

Transparence en matière d’IA

Découvrez comment les fonctionnalités d’IA traitent votre contenu.

Vous avez des questions sur la localisation des données ou la conformité ?

Notre équipe chargée de la protection des données se fera un plaisir de vous aider.

Par rôle

Par type d’activité

Par workflow

À la une

Fonctionnalités clés

Workflows connectés

Apprentissage

Ressources