Sécurité : protéger les dossiers et les décisions
Un service d’évaluation doit protéger les dossiers et les décisions. Cette page sépare ce qui est prévu de ce qui est vérifié.
Le traitement prévu
Les preuves demanderont des droits minimaux, la séparation entre clients, le chiffrement, la conservation, des journaux qui révèlent toute altération et des exports contrôlés. Les rapports publics ne montreront que les champs autorisés.
Signaler un problème
Un canal vérifié et des délais de réponse seront publiés avant l’acceptation de données sensibles. D’ici là, n’envoyez ni faille, ni identifiant, ni preuve confidentielle par un formulaire général.
Aucune affirmation non vérifiée
Le projet ne revendique ni résidence suisse, ni cloud particulier, ni certification, ni test d’intrusion. Les lieux et les sous-traitants seront déclarés selon le déploiement réel, et les transferts analysés.