Sécurité
Sécurité et RGPD pour votre registre des armes et votre club de tir
Qu'il s'agisse de données sur les armes ou de données sur les membres : AmmoSuite Register et AmmoSuite Club sont conçus pour bien protéger des données sensibles. 2FA disponible par défaut, une base de données propre à chaque client, et une piste d'audit qui n'autorise aucune modification rétroactive.
Mesures de sécurité techniques
Des mesures concrètes qui protègent vos données.
Authentification à deux facteurs (2FA)
Dans Register comme dans Club, chaque compte peut activer la 2FA via une application d'authentification (TOTP, QR-code) avec des codes de récupération, de sorte qu'un mot de passe compromis ne suffit pas à lui seul pour se connecter.
En plus pour Register : code d'accès auditeur
AmmoSuite Register propose en outre un code d'accès auditeur temporaire optionnel (durée de validité configurable) pour un accès en lecture seule à tout l'environnement. Chaque connexion de l'inspecteur est enregistrée dans la piste d'audit.
Base de données par client
Chaque client dispose d'une base de données totalement isolée, avec son propre mot de passe (stocké chiffré). Vos données sont toujours dans une base de données distincte, séparée de celles des autres clients, dans Register comme dans Club.
TLS, transport chiffré
Toutes les communications entre votre navigateur et AmmoSuite passent par TLS (HTTPS). La base de données n'est pas accessible publiquement et n'est joignable que via un réseau privé isolé.
Sauvegardes quotidiennes
Votre base de données est sauvegardée automatiquement chaque jour. En cas d'incident ou d'erreur, nous pouvons restaurer un point de reprise antérieur.
Piste d'audit immuable
Dans Register, chaque modification et suppression est enregistrée de façon permanente et ne peut plus être modifiée après coup. Dans Club, le journal d'activité indique qui a fait quoi.
Contrôle d'accès basé sur les rôles
Chaque rôle n'a accès qu'à ce dont il a besoin : administrateur et auditeur en lecture seule dans Register, administrateur, responsable de pas de tir et membre dans Club.
Hébergement et localisation des données
Vos données restent dans l'Union européenne, conformément au RGPD.
L'application et les bases de données sont hébergées dans l'Union européenne. Aucun transfert de données vers des pays tiers hors UE sans garanties appropriées.
Nous traitons les données selon le Règlement général sur la protection des données, dans Register comme dans Club. Un Data Processing Addendum (DPA) est disponible pour les deux produits.
RGPD & vie privée
AmmoSuite traite les données à caractère personnel uniquement pour la fourniture du service. Aucun profilage publicitaire, aucune vente de données à des tiers. Plus de détails dans nos documents juridiques, dont un Data Processing Addendum pour AmmoSuite Register comme pour AmmoSuite Club.
Des questions sur la sécurité ?
Contactez-nous, nous répondons volontiers à vos questions sur la sécurité technique, le RGPD ou l'hébergement.