Extene
Espace clientParler de mon besoin

Sécurité et données

Vos données, protégéesà chaque étape.

Nous intégrons la protection des données, la maîtrise des accès et la continuité dès la conception de la solution.

Échanger avec notre équipe sur la sécurité
Une spécialiste supervise la continuité d’un service numérique associatif.
Une équipe responsable, du déploiement au support.

Le cadre et le périmètre

La confiance se construit à chaque niveau.

La sécurité ne repose pas sur une seule mesure. Elle relie la collecte, les accès, la continuité et la documentation dans un cadre proportionné au projet.

Les mesures appliquées

Trois actions pour protéger la solution.

  1. Collecter

    Nous limitons la collecte aux informations réellement nécessaires au service. Chaque donnée correspond à un usage identifié, avec une durée de conservation et des conditions d’accès adaptées au projet.

  2. Protéger

    Les droits sont attribués selon les rôles et les responsabilités de chacun. Les accès, les échanges et les environnements sont protégés avec des mesures proportionnées à la sensibilité des données.

  3. Contrôler

    Les sauvegardes, restaurations et opérations sensibles sont organisées et vérifiables. Les traces utiles facilitent le diagnostic d’un incident, la compréhension d’une action et la reprise du service.

Les règles à connaître

Les usages, les rôles et les décisions restent explicites.

Nos principes

  • Collecter et conserver uniquement les données utiles.Chaque information demandée doit répondre à un usage identifié et à une durée de conservation cohérente.
  • Définir des rôles et droits adaptés.Les utilisateurs accèdent aux fonctions et données nécessaires à leur mission, sans ouvrir inutilement le reste de la solution.
  • Séparer les environnements lorsque le projet le nécessite.Les essais, validations et opérations réelles peuvent ainsi être conduits sans mélanger leurs données ni leurs risques.
  • Protéger les échanges et les accès.Les mécanismes retenus dépendent des données manipulées, des profils concernés et des contraintes du projet.
  • Journaliser les opérations sensibles selon le besoin.Les traces utiles facilitent le diagnostic, le contrôle et la compréhension d’une action importante.
  • Sauvegarder et préparer la restauration.Une sauvegarde n’est réellement utile que si son périmètre, sa conservation et sa possibilité de reprise sont connus.
  • Maintenir les composants et corriger les vulnérabilités applicables.Les dépendances sont suivies afin de planifier les mises à jour pertinentes sans fragiliser le fonctionnement.
  • Encadrer les sous-traitants et les transferts de données.Les intervenants, responsabilités et conditions applicables sont rendus visibles dans la documentation du projet.

RGPD : des rôles clairs

L’association reste responsable du traitement de ses données.

Extene intervient généralement comme sous-traitant pour les opérations confiées.

Un accord de traitement précise les finalités, instructions, catégories de données, mesures, sous-traitants, assistance et sort des données en fin de contrat.

Cette répartition permet de savoir qui décide des usages et qui exécute les opérations techniques prévues.

IA et données

L’usage éventuel d’outils d’assistance est encadré selon le projet.

Aucune donnée client ne doit être utilisée dans un service d’IA externe sans base contractuelle, configuration et validation adaptées.

Les décisions sensibles restent contrôlées par des personnes.

Le choix des outils et des données autorisées est donc traité comme une décision de projet, pas comme un automatisme technique.