Sécurité, données et RGPD
Quelles mesures de sécurité protègent les comptes ?
Mots de passe stockés sous forme d'empreinte, double authentification (TOTP), passkeys, permissions par rôle et par entreprise, journalisation des opérations sensibles et échanges chiffrés (TLS).
La double authentification se configure depuis l'avatar → « Sécurité du compte » → « Configurer ». Nous pouvons imposer la double authentification ou une passkey aux comptes disposant de droits étendus. Si un membre perd l'accès à sa double authentification, le propriétaire ou un administrateur peut la réinitialiser. Celle d'un propriétaire ne peut être réinitialisée que par un propriétaire. La sécurité est partagée : de votre côté, vous protégez vos comptes, appareils, bornes de pointage, codes et clés API, vous appliquez le principe du moindre privilège et vous retirez sans délai les accès inutiles. Aucun système connecté n'étant invulnérable, ces mesures ne garantissent pas l'absence de faille ou de perte de données.
Référence : art. 18.1, art. 18.2, Annexe 2 A des conditions générales