Politique de sécurité

Version 1

1. Mesures techniques

• Cloisonnement des données par utilisateur : la base de données applique un contrôle d'accès au niveau de chaque ligne (Row Level Security), garantissant qu'un utilisateur ne peut techniquement accéder qu'à ses propres données, sauf action de modération strictement encadrée et journalisée.
• Chiffrement en transit : l'ensemble des échanges entre l'Application et les serveurs est chiffré (HTTPS/TLS).
• Chiffrement au repos du jeton de session sur l'appareil de l'utilisateur, la clé de chiffrement étant elle-même protégée par le Trousseau iOS ou le Keystore Android.
• Authentification à deux facteurs obligatoire pour les comptes disposant d'un accès à l'espace d'administration.
• Suppression irréversible des données lors de la suppression d'un compte, dans les conditions décrites à la Politique de suppression de compte.

2. Responsabilité de l'utilisateur

L'utilisateur est seul responsable de la confidentialité de ses identifiants de connexion et s'engage à choisir un mot de passe suffisamment robuste. L'Éditeur ne demande jamais votre mot de passe par e-mail ou par tout autre canal en dehors de l'Application elle-même.

3. Signalement d'une vulnérabilité

Toute personne ayant identifié une faille de sécurité potentielle est invitée à la signaler de manière responsable à support@nacarnet.fr, avant toute divulgation publique, afin de permettre sa correction.

4. Notification de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des utilisateurs, l'Éditeur notifiera la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et informera individuellement les utilisateurs concernés lorsque le risque est élevé, conformément à l'article 34 du RGPD.