1. Comptes et permissions
Infenix utilise des comptes nominatifs et des autorisations selon l’organisation et les ressources. Les données d’un client sont accessibles aux utilisateurs habilités dans leur périmètre. Les identifiants ne doivent pas être partagés.
Les liens clients–partenaires sont soumis à acceptation et peuvent être révoqués ou expirer. Les compétences et permissions limitent les opérations autorisées. Ces mécanismes doivent être associés à une gestion attentive des utilisateurs et des terminaux.
2. Collaboration et traçabilité
Le client choisit les partenaires et les informations utiles à leur mission. Des événements de demande, acceptation, révocation et certaines opérations sont journalisés dans l’application. La présence de ces journaux ne constitue pas une garantie d’inaltérabilité matérielle ou un audit exhaustif de chaque lecture.
Les documents et exports restent confidentiels et doivent être partagés uniquement avec les destinataires autorisés. La fin d’un accès inclut le contrôle des copies locales et documents déjà transmis selon le contrat applicable.
3. Fournisseurs et dossier de sécurité
Neon, Supabase, OVHcloud et Google Gemini sont identifiés pour les fonctions décrites dans le DPA. L’hébergement Vercel est prévu dans la documentation et doit être confirmé. Les entités, régions, contrats, accès d’administration et transferts sont vérifiés séparément pour chaque service.
Les preuves de chiffrement, les cycles de sauvegarde, les tests de restauration, les procédures d’incident et les engagements de disponibilité doivent figurer dans le dossier de sécurité applicable. Aucune certification ISO 27001, audit SOC 2, garantie multirégion ou SLA fixe n’est revendiqué sur cette page.
4. Engagements contractuels et incidents
Les CGV définissent la prestation ; les CGU encadrent les usages ; le DPA définit les obligations de traitement, d’assistance, d’incident, d’audit et de restitution. La politique de confidentialité décrit les rôles et les droits des personnes.
Les annexes sont complétées avec les mesures effectivement applicables. La publication de documents ne remplace pas leur mise en œuvre, la vérification des fournisseurs et la formation des personnes habilitées. Pour un incident, transmettez une description utile au contact indiqué sans envoyer de mot de passe ni de clé d’accès.
Questions, support, droits RGPD et signalement d’incident :
contact@cathode-obsolescence.fr