Ce qui est en place, et ce qui ne l’est pas
OBJET
ÉTAT
Test d’intrusion externe
Test réalisé du 5 au 8 octobre 2026 par un prestataire indépendant. Aucun constat critique, élevé ou moyen ; les constats faibles ont été corrigés et mis en production. Retest convenu avec le prestataire.
EN PLACE
Continuité d’activité
Un plan de reprise qui n’est pas testé n’existe pas. Le test de restauration est mensuel et automatisé ; chaque exécution, réussie ou non, est scellée avec son verdict mesuré. Les scénarios que nous ne couvrons pas encore sont écrits comme tels.
SCÉNARIO
REPRISE
PERTE DE DONNÉES
Perte d’instance applicative
quelques secondes
aucune
Perte de base primaire
≤ 24 h
RPO technique observé : quelques secondes
Perte de région
Non couverte
Non couverte
Tests d’intrusion et signalement
Tests d’intrusion
Un test d’intrusion externe de l’application et de l’API a été réalisé du 5 au 8 octobre 2026 par RedStone, prestataire indépendant. Aucune vulnérabilité critique, élevée ou moyenne n’a été identifiée ; les constats de faible gravité ont été corrigés et mis en production le 10 octobre 2026. Un retest est convenu avec RedStone. Synthèse disponible sous accord de confidentialité.
Divulgation responsable
Le fichier .well-known/security.txt est publié et désigne notre politique de divulgation responsable, qui précise le périmètre couvert, nos délais d’accusé de réception et de correction, et notre engagement de non-poursuite.
Il vous manque quelque chose ?
Le dossier de due diligence contient les politiques, le registre des sous-traitants et leurs juridictions, et les annexes contractuelles. Il est remis sur demande, à un interlocuteur nommé.
