Politique de sécurité technique
Cette traduction est fournie pour l’accessibilité. En cas de différence, la version italienne prévaut, sans limiter les droits prévus par la loi applicable.
Version: 2026-10-18 · Responsable du traitement: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Italie, P.IVA 04258140138, amministrazione@claryel.it.
Ce résumé public décrit les mesures techniques et organisationnelles que nous appliquons au site claryel.com et aux services associés (art. 32 RGPD). Ce n’est pas un rapport de test d’intrusion et il ne garantit pas une sécurité absolue.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Local d’abord
Modèles, mémoire et automatisations peuvent rester sur l’ordinateur du propriétaire. Les services cloud sont des composants facultatifs, pas les propriétaires du système d’exploitation local.
Mesures pour le site et les comptes
- Connexions chiffrées (TLS) ; cookies de session protégés ; contrôle de l’origine des requêtes qui modifient des données.
- Les mots de passe sont conservés uniquement sous forme de hachage et ne sont jamais renvoyés par les interfaces du site.
- Les jetons de session sont aussi conservés sous forme de hachage ; la déconnexion et la suppression du compte révoquent les sessions actives.
- Protection contre les abus par un pare-feu applicatif et la vérification anti-robot de notre fournisseur d’infrastructure.
- Les droits d’administration sont séparés des rôles commerciaux et ne sont attribués qu’explicitement ; le dernier administrateur actif ne peut pas être supprimé.
- La base de données n’est pas accessible directement depuis Internet : seule l’application du site y accède.
- Les journaux d’exploitation conservent des empreintes réseau hachées, pas les adresses IP en clair.
- Les sauvegardes et les durées de conservation suivent nos procédures internes ; les écritures comptables suivent la loi italienne.
Signaler une vulnérabilité
Pour signaler une vulnérabilité dans nos ordinateurs, nos logiciels ou le site, suivez la procédure publiée sur la page Sécurité : procédure de signalement des vulnérabilités.
Contact pour les signalements : amministrazione@claryel.it
Contact lisible par machine (RFC 9116) : /.well-known/security.txt
Ne publiez pas de détails techniques ni d’exploits sur des canaux publics avant que le correctif soit prêt.