Sécurité et confidentialité

Les mesures en place aujourd'hui. Elles sont décrites telles qu'elles existent, sans certification revendiquée.

Données cloisonnées par entreprise

Chaque espace ne voit que ses propres données. Ce cloisonnement est appliqué côté serveur et vérifié par des tests automatiques.

Chaque personne voit ses données, celles de son équipe ou de toute l'entreprise selon son rôle, et n'a que les droits attribués.

Code à usage unique par application (Google ou Microsoft Authenticator), avec codes de secours.

Mots de passe chiffrés, règles de longueur, blocage temporaire après plusieurs échecs.

Les modifications des fiches sont historisées ; les actions d'administration de la plateforme sont journalisées.

Outils pour remettre ou effacer les données d'une personne qui le demande.

En production, toutes les pages sont servies en HTTPS, avec des en-têtes de sécurité.

Seul ce site public est ouvert aux moteurs de recherche ; les espaces des entreprises ne le sont jamais.