Sécurité

Comment nous protégeons les données

• Isolement des associations. Chaque organisation ne voit que ses propres données. La règle est appliquée par la base de données elle-même (sécurité au niveau des lignes), pas seulement par l'écran.
• Accès au plus juste. Administrateur, bureau, membre, lecture : chacun voit ce dont il a besoin. Un membre ne voit que sa propre situation.
• Connexion sans mot de passe. Un code à usage unique, valable 10 minutes, est envoyé à chaque connexion.
• Chiffrement. Les échanges passent en HTTPS. Les données sont chiffrées sur les disques de l'hébergeur, à Francfort.
• Notes privées. Les notes de « Mon espace » ne sont lisibles que par leur auteur, pas par les administrateurs.
• Journal inaltérable. Les actions sensibles sont inscrites dans un journal que personne ne peut modifier ni effacer.
• Aucun argent détenu. AssoCrew ne fait transiter aucun paiement : une intrusion ne donnerait accès à aucun fonds. La banque est reliée en lecture seule.
• Secrets protégés. Aucune clé ni aucun mot de passe dans le code ou dans les journaux techniques.
• Contrôles automatiques. Les règles d'accès sont testées automatiquement à chaque évolution du logiciel.

Signaler une faille

Vous pensez avoir trouvé une faille de sécurité ? Merci de nous l'écrire à security@assocrew.com. Indiquez :

• la page ou la fonction concernée ;
• les étapes pour reproduire le problème ;
• l'effet possible ;
• vos coordonnées, si vous souhaitez un suivi.

Nous accusons réception sous 5 jours ouvrables et nous vous tenons informé jusqu'à la correction. Le fichier security.txt reprend ces informations.

Règles de bonne foi

Si vous respectez les règles suivantes, nous ne prendrons aucune mesure juridique contre vous :

• testez uniquement avec votre propre compte et votre propre organisation ;
• n'accédez pas aux données d'autrui au-delà du strict nécessaire pour démontrer le problème, et ne les conservez pas ;
• n'interrompez pas le service : pas de test de saturation, pas de spam, pas de manipulation de personnes ;
• laissez-nous un délai raisonnable pour corriger avant toute publication.

Nous n'offrons pas de récompense financière pour l'instant, mais nous remercions publiquement, si vous le souhaitez, les personnes qui nous aident.