Sécurité

Parycy associe authentification, autorisations et séparation des données. Les engagements particuliers sont définis au contrat et les mesures doivent être adaptées aux risques des traitements.

L’espace applicatif nécessite une authentification. Les sessions expirent selon les règles de durée et d’inactivité, avec un plafond applicatif de douze heures. L’utilisateur protège sa messagerie, ses moyens de récupération et son mot de passe, évite les comptes partagés et signale une connexion suspecte.

Les droits de consultation, modification, export et administration sont vérifiés par compte et activité, côté serveur et lors de l’accès aux données. Masquer un bouton ne constitue pas un contrôle suffisant. Une autorisation sur une activité ne donne pas accès aux autres.

Les données sont rattachées à leur propriétaire et à leur activité. Les règles de sécurité de la base limitent les accès selon ces périmètres. Les traitements, rapports et exports doivent respecter les mêmes limites.

Les accès habilités sont limités à la maintenance, la sécurité et l’assistance nécessaires. Ils n’autorisent pas la réutilisation des fichiers à d’autres fins. Certaines opérations particulièrement sensibles exigent une authentification renforcée.

Les actions sensibles couvertes par la journalisation sont enregistrées pour le contrôle et le diagnostic. La traçabilité ne permet pas une collecte illimitée des contenus ou des secrets.

La production utilise HTTPS. Les clés privilégiées restent côté serveur. Les configurations et accès de développement, de prévisualisation et de production doivent rester séparés.

Les imports comportent des contrôles de format, de volume et de cohérence, sans certification de qualité ni garantie de détection de tout fichier dangereux. Les rapports téléchargés peuvent être confidentiels ; leur stockage et leur partage relèvent aussi des protections du client.

Vercel héberge l’application ; la base du projet utilise la région Supabase de Francfort. Les garanties des fournisseurs dépendent des services effectivement souscrits.

Une sauvegarde technique n’est pas un archivage légal ni une garantie de restauration individuelle. Aucun délai de rétablissement, fréquence de sauvegarde ou perte maximale n’est promis sans vérification et accord écrit. Le cycle des copies doit être documenté avec la politique de suppression.

Les signalements sont examinés pour déterminer le périmètre, limiter les conséquences et corriger les causes. Une violation de données confiées est signalée au client sans délai injustifié après prise de connaissance. Les notifications légales sont évaluées selon les risques et le rôle de Parycy.

Écrivez à contact@parycy.fr, objet « Sécurité », avec la page, la date et les étapes observées. Ne transmettez pas de secret ni de donnée inutile. Un signalement n’autorise pas l’accès aux données d’autrui, une extraction ou une perturbation du service.

Aucune mesure ne supprime tout risque. Les protections évoluent avec le service. Parycy ne revendique aucune certification non obtenue ; les certifications de ses fournisseurs ne sont pas une certification de Parycy.