Sécurité et souveraineté
Un fichier de contacts citoyens et un agenda d’élu sont des données que l’on ne confie pas à la légère. Voici précisément ce qui les protège.
Les données restent en France
La plateforme est hébergée sur une infrastructure située en France. Les quelques services tiers réellement employés sont énumérés, service par service, sur la page Conformité : il n’y en a pas d’autres, et la liste n’est pas une formule de style.
Chaque cabinet est cloisonné, et c’est vérifié
Chaque cabinet dispose d’un espace hermétique. Aucune donnée, aucun nom, aucune trace d’activité ne franchit cette frontière.
Le cloisonnement n’est pas une règle appliquée par le code de l’application : il est imposé par la base de données elle-même. Même si une requête oubliait de préciser à quel espace elle appartient, elle ne rapporterait rien. Une suite de tests met cette barrière à l’épreuve à chaque modification, y compris en débranchant volontairement les protections de l’application pour vérifier que la base tient seule.
L’exploitant n’a pas accès au contenu
L’administration de la plateforme permet de créer un espace, d’y activer des modules et d’en suivre l’usage. Elle ne donne accès ni aux contacts, ni aux courriers, ni à l’agenda qu’il contient.
Un accès d’assistance existe, pour les situations où un cabinet demande de l’aide sur ses propres données. Il est en lecture seule, imposée par la base, borné dans le temps, et journalisé.
Ce qui est enregistré
- Toute création, modification et suppression.
- La consultation d’un événement à visibilité restreinte.
- Tout export du fichier de contacts, avec son effectif. Un fichier qui sort doit laisser une trace de qui l’a sorti, et de combien de personnes il contenait.
Le socle technique
- Chiffrement du transport sur l’ensemble du site et de l’application.
- Mots de passe protégés par Argon2id, contrôlés contre les mots de passe courants.
- Sessions en base, cookies restreints, limitation du nombre de tentatives.
- Sauvegardes quotidiennes, chiffrées avant de quitter le serveur, et restauration éprouvée.
- Aucun fichier servi directement : chaque téléchargement revérifie les droits.
Ce site ne vous suit pas
Aucun script tiers, aucune police distante, aucune mesure d’audience avec cookie. C’est la raison pour laquelle vous n’avez pas eu de bandeau de consentement en arrivant.