Professionnels

Sécurité et protection des données

Version: technical-overview-2026-11-05
Date d’effet: Non établie
Dernière mise à jour: 2026-11-05

Cet aperçu technique informatif repose sur l’implémentation examinée. Il ne constitue ni annexe contractuelle, ni certification, ni confirmation que chaque fonction est active en production.

Champ d’application

Cet aperçu décrit les mesures présentes dans l’implémentation Nostium examinée. L’efficacité dans votre environnement, les procédures organisationnelles et les accords contractuels nécessitent une confirmation séparée. Aucune certification ou garantie de disponibilité n’est offerte.

Identité, accès et organisations

Nostium met en œuvre l’authentification des comptes, des rôles et autorisations. La gestion des intégrations vérifie l’accès à l’organisation et au site concernés. Les sessions web sont gérées côté serveur. Le personnel du CMS du site public doit configurer l’authentification à deux facteurs.

Connexions et secrets

Les applications prennent en charge HTTPS et les cookies de session sécurisés. Les identifiants d’intégration contenant des secrets sont stockés dans des champs applicatifs chiffrés et exclus des sorties ordinaires des modèles. Il s’agit de contrôles sélectionnés ; les déclarations contractuelles ou opérationnelles supplémentaires sur le chiffrement du stockage doivent être confirmées.

Journalisation et contrôle

La gestion des intégrations enregistre l’historique des modifications avec vérification des autorisations et exclusion des secrets. Les API contiennent des rapports d’erreur Sentry avec filtres de confidentialité. L’accès aux journaux, les destinataires et la conservation doivent être évalués dans l’environnement de production concerné.

Rétablissement, conservation et suppression

La plateforme comprend des outils de sauvegarde, export, vérification du rétablissement et gestion de conservation. Certaines fonctions de conservation sont désactivées par défaut. Les durées, modalités de rétablissement, exécution et vérification dépendent de l’environnement et des procédures convenues ; demandez à Nostium les informations applicables à votre service.

Questions de sécurité et confidentialité

Signalez un problème de sécurité présumé à info@nostium.com en l’identifiant comme signalement de sécurité. N’envoyez pas de mots de passe, jetons ou données personnelles inutiles. Utilisez dataprotection@nostium.com pour la confidentialité. L’accord de traitement applicable régit les obligations d’incident ; les obligations légales de notification continuent de s’appliquer.

Utilisez la commande Imprimer de votre navigateur pour imprimer cette page ou l’enregistrer en PDF.