{"id":25841,"date":"2021-06-08T13:23:32","date_gmt":"2021-06-08T17:23:32","guid":{"rendered":"https:\/\/h4g2j61lkm.onrocket.site\/?page_id=25841"},"modified":"2026-05-20T08:47:42","modified_gmt":"2026-05-20T12:47:42","slug":"politique-securite","status":"publish","type":"page","link":"https:\/\/www.aceproject.com\/fr\/politique-securite\/","title":{"rendered":"Politique de s\u00e9curit\u00e9"},"content":{"rendered":"

Politique de s\u00e9curit\u00e9<\/h1><\/div>
Derni\u00e8re mise \u00e0 jour: 2025-09-15<\/h6><\/div>

Chez Websystems Inc., la protection des donn\u00e9es, la confidentialit\u00e9 et la r\u00e9silience de nos infrastructures constituent nos priorit\u00e9s absolues. Afin de pr\u00e9server les renseignements sensibles et confidentiels de votre organisation, nous maintenons un cadre de s\u00e9curit\u00e9 rigoureux pour l'ensemble de nos infrastructures, applications et processus d'affaires.<\/p>\n<\/div>

<\/span><\/div>
<\/div>
1. Posture g\u00e9n\u00e9rale de s\u00e9curit\u00e9<\/h6><\/div>

La s\u00e9curit\u00e9 est profond\u00e9ment ancr\u00e9e dans notre culture d'ing\u00e9nierie. L\u2019application AceProject est d\u00e9velopp\u00e9e et maintenue selon des cycles de d\u00e9veloppement s\u00e9curis\u00e9s stricts et des normes de codage modernes.<\/p>\n

Notre \u00e9quipe DevOps d\u00e9di\u00e9e, appuy\u00e9e par des outils de surveillance infonuagique (cloud), analyse en continu les journaux d'activit\u00e9 applicative, les mesures de performance et l'\u00e9tat des serveurs. <\/p>\n

Des solutions de surveillance externes et automatis\u00e9es alertent instantan\u00e9ment notre \u00e9quipe d'intervention en cas d'anomalie de service, via des canaux en temps r\u00e9el (incluant courriels et SMS), garantissant ainsi une intervention quasi imm\u00e9diate.<\/p>\n<\/div><\/div><\/div><\/div>

<\/div><\/div>
<\/div>
2. S\u00e9curit\u00e9 physique et des infrastructures<\/h6><\/div>

AceProject est enti\u00e8rement h\u00e9berg\u00e9 sur l\u2019infrastructure de pointe Amazon Web Services (AWS) EC2. La s\u00e9curit\u00e9 physique des centres de donn\u00e9es, les contr\u00f4les environnementaux et la maintenance du mat\u00e9riel sous-jacent sont g\u00e9r\u00e9s directement par AWS, en conformit\u00e9 avec les plus hautes normes mondiales (notamment SOC 2, ISO 27001 et PCI-DSS).<\/p>\n

Nos environnements sont isol\u00e9s et prot\u00e9g\u00e9s contre les menaces externes, les attaques par d\u00e9ni de service (DDoS) et les intrusions non autoris\u00e9es gr\u00e2ce \u00e0 des pare-feu d'application web avanc\u00e9s (AWS WAF) et des listes de contr\u00f4le d'acc\u00e8s (ACL) p\u00e9rim\u00e9triques.<\/p>\n<\/div><\/div><\/div><\/div>

<\/div><\/div>
<\/div>
3. S\u00e9curit\u00e9 du r\u00e9seau et des transmissions<\/h6><\/div>

En s\u2019appuyant sur le r\u00e9seau mondial hautement \u00e9volutif, redondant et s\u00e9curis\u00e9 d'AWS, AceProject b\u00e9n\u00e9ficie d\u2019une bande passante performante et de capacit\u00e9s de basculement automatis\u00e9es.<\/p>\n

Toutes les donn\u00e9es en transit entre les navigateurs des utilisateurs et notre application sont chiffr\u00e9es selon les normes de l'industrie par le protocole TLS (Transport Layer Security) 256 bits, g\u00e9r\u00e9 de mani\u00e8re automatis\u00e9e via AWS Certificate Manager.<\/p>\n<\/div><\/div><\/div><\/div>

<\/div><\/div>
<\/div>
4. Gestion des logiciels et des vuln\u00e9rabilit\u00e9s
<\/h6><\/div>

Les environnements cl\u00e9s d'AceProject utilisent des instances Windows Server d'entreprise. Notre protocole de gestion des correctifs garantit que :
- Les correctifs applicatifs et les solutions logicielles internes sont d\u00e9ploy\u00e9s en continu via des pipelines de d\u00e9ploiement automatis\u00e9s.
- Les mises \u00e0 jour du syst\u00e8me d'exploitation sont \u00e9valu\u00e9es et install\u00e9es rapidement d\u00e8s leur publication via les services Windows Update.
Les composants logiciels tiers et les d\u00e9pendances de biblioth\u00e8ques font l'objet d'audits r\u00e9guliers et sont mis \u00e0 jour pour \u00e9liminer toute vuln\u00e9rabilit\u00e9 connue.<\/span><\/p>\n<\/div><\/div><\/div><\/div>

<\/div><\/div>
<\/div>
5. S\u00e9curit\u00e9 des donn\u00e9es, redondance et sauvegardes<\/h6><\/div>

Nous appliquons des pratiques de r\u00e9plication des donn\u00e9es et de continuit\u00e9 des affaires strictes pour pr\u00e9venir toute perte d'information :<\/p>\n

R\u00e9plication horaire : Les environnements de bases de donn\u00e9es clients sont r\u00e9pliqu\u00e9s vers des n\u0153uds de secours secondaires toutes les heures.<\/p>\n

Sauvegardes quotidiennes : Des sauvegardes compl\u00e8tes des bases de donn\u00e9es et des \u00e9tats critiques sont g\u00e9n\u00e9r\u00e9es chaque nuit, puis transf\u00e9r\u00e9es de mani\u00e8re s\u00e9curis\u00e9e vers le stockage g\u00e9ographiquement isol\u00e9 Amazon S3 en vue d'une reprise apr\u00e8s sinistre.<\/p>\n<\/div><\/div><\/div><\/div>

<\/div><\/div>
<\/div>
6. Gestion des incidents et notification de br\u00e8che<\/h6><\/div>

Dans l'\u00e9ventualit\u00e9 peu probable d'un incident de s\u00e9curit\u00e9 confirm\u00e9 entra\u00eenant un acc\u00e8s non autoris\u00e9 aux donn\u00e9es, Websystems Inc. d\u00e9clenchera son plan d'intervention d'urgence. Nous nous engageons \u00e0 aviser les comptes et organisations touch\u00e9s sans d\u00e9lai indu et en pleine conformit\u00e9 avec les lois applicables sur la protection des donn\u00e9es (telles que la Loi 25 au Qu\u00e9bec et le RGPD en Europe).<\/p>\n

Nous nous r\u00e9servons le droit de suspendre temporairement certaines instances applicatives si cela s'av\u00e8re n\u00e9cessaire pour isoler une menace, prioriser le confinement des donn\u00e9es et mettre en \u0153uvre des mesures correctives permanentes.<\/p>\n<\/div><\/div><\/div><\/div>

<\/div><\/div>
<\/div>
7. Confidentialit\u00e9 et vie priv\u00e9e<\/h6><\/div>

Websystems Inc. applique une politique stricte de non-partage : nous ne vendons, ne louons, n'\u00e9changeons ni ne distribuons en aucun cas les donn\u00e9es de nos clients ou leurs listes de courriels \u00e0 des tiers.<\/p>\n

Acc\u00e8s du personnel : L'acc\u00e8s de notre personnel de soutien aux donn\u00e9es des clients est strictement restreint et limit\u00e9 aux seules fins de r\u00e9soudre un probl\u00e8me technique, uniquement \u00e0 la demande explicite du client.<\/p>\n

Contr\u00f4le d'acc\u00e8s : Les pi\u00e8ces jointes et les documents t\u00e9l\u00e9vers\u00e9s par les utilisateurs sont stock\u00e9s dans des partitions syst\u00e8me restreintes. Ils sont isol\u00e9s de mani\u00e8re logique et demeurent accessibles uniquement aux utilisateurs authentifi\u00e9s et configur\u00e9s au sein de votre propre compte.<\/p>\n

Suppression de compte : Lors de la fermeture d\u00e9finitive d'un compte, les donn\u00e9es de la base de donn\u00e9es active sont d\u00e9finitivement purg\u00e9es de nos serveurs. Les cycles de sauvegarde historiques suppriment automatiquement les fragments chiffr\u00e9s restants dans un d\u00e9lai maximal de 30 jours.<\/p>\n

Divulgation l\u00e9gale : Nous ne divulguerons des informations de compte que si nous y sommes contraints par une ordonnance de cour, un mandat ou une proc\u00e9dure judiciaire valide, et ce, uniquement apr\u00e8s un examen juridique approfondi.<\/p>\n<\/div><\/div><\/div><\/div>

<\/div>
8. Signalement de vuln\u00e9rabilit\u00e9s<\/h6><\/div>

Si vous croyez avoir d\u00e9couvert une faille de s\u00e9curit\u00e9 ou une vuln\u00e9rabilit\u00e9 sur AceProject, veuillez nous la signaler de mani\u00e8re confidentielle \u00e0 l'adresse security@aceproject.com. <\/p>\n

Nous analyserons votre rapport dans les plus brefs d\u00e9lais afin de prot\u00e9ger notre communaut\u00e9.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div>

\t\t\t