Une activité réelle, des garanties vérifiables
Cette page regroupe les éléments qui prouvent l'activité, la couverture assurantielle et la posture de conformité de PKM PLUS — utiles à nos clients comme aux établissements financiers.
Identité & activité enregistrée
PKM PLUS, immatriculée sous le numéro SIREN 103453213, exerce l'activité enregistrée suivante :
« Vente à distance sur catalogue spécialisé, commerce en gros, semi-gros et au détail de matériel et composant informatique, périphérique et logiciel, conseil en systèmes et logiciels informatiques, programmation informatique. »
Nos prestations d'infogérance, de sécurité, de gestion cloud et de projet restent strictement dans le périmètre de cette activité : fourniture de matériel et logiciels informatiques, conseil en systèmes et logiciels, et programmation informatique.
- Dénomination : PKM PLUS
- SIREN : 103453213
- Bénéficiaire effectif : RIBA Mael Devi Sébastien (Président / fondateur)
Assurances
- Responsabilité civile professionnelle (RC Pro) — couvre les dommages causés aux clients dans le cadre de nos prestations.
- Assurance cyber-risques — couvre les conséquences d'un incident de sécurité (réponse à incident, interruption d'activité, notification, frais de restauration).
Les attestations d'assurance sont disponibles sur demande : contact@pkm-plus.com.
Démarche ISO 27001
Notre système de gestion de la sécurité de l'information (SGSI) suit le référentiel ISO/IEC 27001. Nous appliquons une démarche d'amélioration continue fondée sur :
- une politique de sécurité documentée et revue périodiquement ;
- une analyse des risques et un plan de traitement ;
- des contrôles d'accès, une gestion des habilitations et une journalisation ;
- la sensibilisation et la formation régulière de nos équipes ;
- des audits internes et des revues de direction.
Rôle RGPD — sous-traitant & DPA
Pour l'essentiel de nos prestations, PKM PLUS agit en qualité de sous-traitant au sens de l'article 28 du RGPD, pour le compte de ses clients responsables de traitement.
Chaque contrat intègre un accord de traitement de données (DPA) définissant les instructions, les mesures de sécurité et les obligations de chacun. Nous nous engageons notamment à :
- traiter les données uniquement sur instruction documentée du client ;
- garantir la confidentialité de nos collaborateurs habilités ;
- mettre en œuvre des mesures techniques et organisationnelles appropriées ;
- notifier toute violation de données dans les délais requis ;
- assister le client dans la réponse aux demandes des personnes concernées.
Le détail figure dans notre politique de confidentialité.
Engagements de sauvegarde & de reprise d'activité
Notre offre intègre des engagements de continuité et de reprise, formalisés par des objectifs contractuels :
| Engagement | Essentiel | Avancé | Premium |
|---|---|---|---|
| Objectif de point de reprise (RPO) | 24 h | 4 h | 15 min |
| Objectif de temps de reprise (RTO) | 48 h | 24 h | 4 h |
| Tests de restauration | trimestriels | mensuels | mensuels + rapport |
| Sauvegarde immuable | — | Oui | Oui |
Les sauvegardes sont chiffrées, isolées et protégées contre l'altération (immuabilité). Des tests de restauration sont réalisés et documentés afin de garantir la récupérabilité effective des données. Le détail figure dans nos CGV & SLA.
Certifications & partenariats
Nos équipes sont formées et certifiées sur les technologies clés que nous déployons (Microsoft 365, solutions EDR et de sauvegarde de partenaires référents). Ces partenariats nous permettent de garantir un niveau de prestation et de sécurité aligné sur les meilleures pratiques du marché.
Documentation disponible sur demande
Pour les besoins de due diligence, nous communiquons sur demande : extrait KBIS, statuts, déclaration de bénéficiaire effectif, attestations d'assurance (RC Pro et cyber) et références clients. Contact : contact@pkm-plus.com.