Sécurité et protection des données
Mise à jour : 5 novembre 2026 · Version 2026-10-13.1
La sécurité repose sur les contrôles techniques de SISENT et sur les habilitations gérées par chaque association.
Mesures et limites
La configuration comprend HTTPS, authentification, contrôle des rôles et permissions, séparation des associations, accès contrôlé aux documents privés, limitation des requêtes et sauvegardes. Leur fonctionnement doit être contrôlé après déploiement.
Le chiffrement au repos des services Google Cloud ne constitue pas un chiffrement de bout en bout. Le backend et les personnes habilitées accèdent aux données nécessaires. Les mots de passe sont hachés par SuperTokens.
Emails et fichiers
Le transport SMTP de l’application exige TLS dans la configuration cloud. Les emails ne constituent pas une messagerie chiffrée de bout en bout. Évitez les pièces sensibles inutiles.
Les documents sont téléchargés après contrôle d’accès. Le contrôle de format ne remplace pas un antivirus. La séparation des rôles et les procédures d’habilitation restent nécessaires.
Votre contribution
Utilisez un mot de passe unique, gardez vos identifiants privés, déconnectez les appareils partagés et contrôlez les rôles attribués. Face ID ou l’empreinte protège l’accès local lorsqu’il est activé.
Signalez une vulnérabilité à contact@klubago.com avec l’objet « Sécurité ». Décrivez les étapes sans joindre de mot de passe, de jeton ou de données privées d’un tiers. N’effectuez pas d’accès non autorisé ou de test de charge.