Sécurité & protection des données

Authentification & accès

• L'accès aux espaces membres, porteurs et partenaires nécessite une connexion par email et mot de passe, ou via un fournisseur d'identité pris en charge.
• Les espaces d'administration sont réservés aux comptes disposant d'un rôle dédié ; ces rôles sont vérifiés côté serveur à chaque action sensible.
• Les sessions sont gérées de façon sécurisée et les actions privilégiées sont contrôlées au niveau du serveur, jamais uniquement côté navigateur.

Hébergement & infrastructure

Le site et sa base de données sont hébergés sur une infrastructure cloud gérée. Les échanges entre votre navigateur et nos serveurs sont chiffrés via HTTPS. Les opérations sensibles (lecture/écriture de données personnelles) passent par des fonctions serveur et ne sont pas exposées directement au navigateur.

Confidentialité des données

• Les données personnelles (adhésions, comptes membres, messages) sont protégées par des règles d'accès appliquées au niveau de la base de données.
• Les pièces jointes des discussions de projet sont stockées dans un espace privé et délivrées via des liens temporaires signés.
• Les projets non publiés restent confidentiels ; leur publication nécessite l'accord du porteur.

Conservation & droits RGPD

Nous conservons vos données uniquement le temps nécessaire aux finalités décrites dans nos politiques de confidentialité. Vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition. Détails dans la politique de confidentialité et la confidentialité des porteurs de projets.

Signaler un problème de sécurité

Si vous pensez avoir identifié une vulnérabilité ou un problème de sécurité, merci de nous contacter à anbelbonjou.info@gmail.com afin que nous puissions intervenir rapidement.