Mesures de sécurité

Au regard de « bonnes pratiques », Framasoft a mis en place des mesures qui lui semblent proportionnées aux risques identifiés.

Éléments à protéger

• La collecte de données est minimisée
• Le transport des communications réseau est chiffrée (SSL)
• Les informations personnelles peuvent être pseudonymisées
• Framasoft permet aux utilisateurices de faire valoir l’exercice de leurs droits.

Impacts potentiels

• Les données sont sauvegardées
• Les activités sont tracées (voir Journalisation)
• Les utilisateurices sont prévenus en cas de violation de données ou d’intrusions détectées

Sources de risques

• Les accès aux serveurs sont contrôlés et réservés aux personnes habilitées par Framasoft (voir Destinataires des données)
• Framasoft exerce une surveillance active contre les codes malveillants
• Framasoft met régulièrement à jour les codes informatiques des logiciels utilisés dans leurs dernières versions

Supports

• Les accès physiques au machines sont limités aux personnes habilitées
• Afin de réduire les risques logiciels Framasoft n’utilise que des logiciels libres et opensource