Sécurité & protection des données

La sécurité de vos données est une priorité. Cette page décrit, de façon transparente, les mesures réellement mises en œuvre par DSI Audit Maturité. Elle évoluera à mesure que la plateforme se développe.

1. Hébergement et localisation des données

Vos données applicatives (compte, réponses d'audit, scores) sont hébergées au sein de l'Union européenne :

• Base de données & authentification — Supabase, hébergement en Europe du Nord (UE).
• DNS & messagerie — OVHcloud, France (UE).

L'application web est servie via Vercel. La liste complète des sous-traitants et les éventuels transferts hors UE (encadrés par les clauses contractuelles types) figurent dans notre politique de confidentialité.

2. Chiffrement

Les échanges entre votre navigateur et la plateforme sont chiffrés en transit via le protocole HTTPS/TLS. Les données au repos sont chiffrées au niveau de l'infrastructure de notre hébergeur de base de données.

3. Authentification et contrôle d'accès

L'accès à la plateforme est protégé par authentification. Les mots de passe ne sont jamais stockés en clair : ils sont conservés sous forme d'empreinte cryptographique par notre prestataire d'authentification.

Des règles de sécurité sont appliquées au niveau de la base de données afin de restreindre l'accès aux données de chaque compte. Le renforcement de ces contrôles fait l'objet de travaux continus, et cette page sera mise à jour à mesure de leur avancement.

4. Sauvegardes

Des sauvegardes régulières de la base de données sont assurées par notre hébergeur, afin de limiter le risque de perte de données. Les modalités précises de rétention évolueront avec le plan d'hébergement.

5. Minimisation des données

Nous ne collectons que les données nécessaires au fonctionnement du Service. En particulier, la fonction d'extraction d'organigramme n'enregistre aucune image et ne conserve aucun nom de personne physique : seuls les résultats structurels sont stockés.

6. Signalement d'une vulnérabilité

Si vous pensez avoir identifié une faille de sécurité, nous vous invitons à nous en informer de façon responsable à l'adresse contact@audit-dsi.fr. Nous nous engageons à examiner tout signalement sérieux dans les meilleurs délais.