Sécurité et protection des données

L’ensemble de vos données est hébergé par IONOS SARL, situé à Sarreguemines, France, au sein de centres de données de l’Union européenne. Cela garantit que vos informations ne quittent jamais la juridiction européenne.

Toutes les communications entre votre navigateur et nos serveurs sont protégées par un chiffrement TLS (HTTPS), assurant qu’aucun tiers ne puisse intercepter vos données en transit.

Les données sensibles stockées dans nos bases de données bénéficient d’un chiffrement au repos, ajoutant une couche de protection supplémentaire contre tout accès physique ou logique non autorisé.

Des sauvegardes quotidiennes automatisées avec une rétention glissante de 90 jours garantissent la récupération de vos données en toute situation. L’intégrité des sauvegardes est régulièrement vérifiée.

Les données de chaque club sont logiquement isolées au sein de notre infrastructure, empêchant tout accès croisé entre organisations et garantissant une stricte confidentialité.

À la clôture de votre compte, vos données personnelles sont supprimées ou anonymisées de façon irréversible, dans les délais et selon les exceptions légales détaillées dans notre politique de confidentialité.

Nous mettons en œuvre un système de permissions granulaire garantissant que chaque utilisateur n’accède qu’aux données et fonctionnalités correspondant à son rôle au sein du club. Les permissions sont configurables par les administrateurs.

Par défaut, les utilisateurs ne reçoivent que les permissions minimales strictement nécessaires à leur fonction. Cette approche minimise la surface d’attaque et limite l’impact de toute compromission potentielle.

Les mots de passe sont hachés avec des algorithmes modernes. La double authentification (2FA) est disponible pour ajouter une couche de protection supplémentaire. Les sessions sont gérées de manière sécurisée avec des mécanismes d’expiration automatique.

Toutes les actions sensibles telles que les changements de rôles, les suppressions de données, les modifications d’accès et les changements de configuration sont journalisées avec une traçabilité complète, permettant des revues de sécurité approfondies.

Les sessions utilisateur sont protégées contre les attaques de détournement et de fixation. Les délais d’expiration automatiques garantissent la fermeture des sessions inactives, réduisant l’exposition aux accès non autorisés.

L’accès aux espaces de club est contrôlé par un système d’invitation sécurisé. Personne ne peut rejoindre un environnement de club sans l’autorisation explicite d’un administrateur.

Nos pratiques de développement intègrent systématiquement la protection contre les principales vulnérabilités identifiées par l’OWASP : XSS, CSRF, injection SQL, IDOR, et bien d’autres.

Nous réalisons des tests de sécurité réguliers pour identifier et corriger proactivement les vulnérabilités avant qu’elles ne puissent être exploitées, maintenant notre plateforme à la pointe face aux menaces émergentes.

L’ensemble des dépendances tierces est régulièrement audité via des outils automatisés pour détecter et corriger les vulnérabilités connues, sécurisant notre chaîne d’approvisionnement logicielle.

Chaque changement de code fait l’objet d’une revue systématique par les pairs avant déploiement en production, garantissant qualité, cohérence et absence de régressions de sécurité.

La sécurité est intégrée à chaque étape de notre processus de développement, de la conception et des décisions d’architecture aux tests et au déploiement, en suivant les meilleures pratiques du secteur.

Nos systèmes sont surveillés en continu pour détecter toute activité inhabituelle, anomalie de performance ou menace de sécurité potentielle, avec des alertes automatisées pour une réponse rapide.

Nous utilisons un système centralisé de gestion des comptes qui rationalise le contrôle et la surveillance des accès utilisateurs pour renforcer la sécurité de l’ensemble de nos systèmes internes.

Nous maintenons l’intégrité et la sécurité des identifiants de connexion grâce à un système robuste de gestion des mots de passe. La double authentification (2FA) est obligatoire pour tous les comptes, ajoutant une couche de protection essentielle contre les accès non autorisés.

Les privilèges d’accès sont méticuleusement gérés selon le principe du moindre privilège. Les utilisateurs ne reçoivent que le niveau d’accès minimum requis pour accomplir leurs tâches, minimisant ainsi les risques potentiels.

Nous maintenons une veille continue sur les vulnérabilités, les menaces émergentes et les meilleures pratiques de sécurité pour adapter proactivement nos défenses et maintenir la plateforme à jour.

La sensibilisation à la sécurité est un engagement continu. Formation régulière, participation à des communautés professionnelles de sécurité et autoformation permanente garantissent que les décisions de sécurité s’appuient toujours sur les derniers standards et menaces.

Une procédure documentée nous permet de détecter, répondre et communiquer sur les incidents de sécurité de manière rapide et transparente, assurant l’amélioration continue de nos défenses.