Ce qui est en place, et ce qui ne l’est pas
OBJET
ÉTAT
Continuité d’activité
Un plan de reprise qui n’est pas testé n’existe pas. Le test de restauration est mensuel et produit une preuve scellée. Les scénarios que nous ne couvrons pas encore sont écrits comme tels.
SCÉNARIO
REPRISE
PERTE DE DONNÉES
Perte d’instance applicative
quelques secondes
aucune
Perte de base primaire
≤ 24 h
≤ 24 h
Perte de région
Non couverte
Non couverte
Tests d’intrusion et signalement
Tests d’intrusion
Aucune campagne de test d’intrusion externe n’a été commandée à ce jour. Prestataire, date et périmètre testé seront publiés ici dès la première campagne. Tant qu’aucun test externe n’a eu lieu, cette page ne revendique rien sur ce point.
Divulgation responsable
Le fichier .well-known/security.txt est publié et désigne notre politique de divulgation responsable, qui précise le périmètre couvert, nos délais d’accusé de réception et de correction, et notre engagement de non-poursuite.
Il vous manque quelque chose ?
Le dossier de due diligence contient les politiques, le registre des sous-traitants et leurs juridictions, et les annexes contractuelles. Il est remis sur demande, à un interlocuteur nommé.
