Politique de securite

1. Approche generale

Nous mettons en oeuvre des mesures techniques et organisationnelles destinees a proteger :

• les comptes utilisateurs
• les acces aux boites email connectees
• les donnees traitees dans le cadre du service
• les evenements techniques et journaux necessaires a la securite et au bon fonctionnement de la plateforme

2. Hebergement et infrastructure

Le site et les services associes s'appuient sur une infrastructure d'hebergement assuree par IONOS. Selon les besoins techniques du service, l'infrastructure peut inclure des composants applicatifs, des bases de donnees, des services d'authentification, de supervision, de journalisation et de maintenance.

3. Controle des acces

Des mecanismes de controle d'acces sont mis en oeuvre afin de limiter l'acces aux donnees et aux fonctionnalites aux seules personnes autorisees. Ces mesures peuvent inclure notamment :

• une authentification securisee
• le controle des sessions
• la limitation des acces internes
• la journalisation des evenements d'authentification
• la surveillance des anomalies techniques

4. Protection des communications et des donnees

Nous mettons en oeuvre des mesures raisonnables visant a proteger les communications et les donnees traitees par le service, notamment par :

• la securisation des echanges reseau
• la protection des acces a l'interface et aux services
• le cloisonnement logique des traitements
• la surveillance technique
• la limitation des comportements abusifs

5. Gestion des incidents

En cas d'incident de securite affectant le service ou des donnees personnelles, une procedure interne d'analyse, de correction et, le cas echeant, de notification est appliquee conformement aux obligations legales applicables.

6. Limites

Aucun systeme n'offre une securite absolue. Malgre les mesures mises en oeuvre, NovaForma Studio ne peut garantir l'absence totale de vulnerabilite, d'incident ou d'acces non autorise.

7. Contact securite