Sécurité & confidentialité

AUGET-BTP applique une isolation organisationnelle, des contrôles d'accès objet, une protection des uploads, une protection des exports, une redaction des données sensibles, des headers sécurité et un centre sécurité client. Un contrat sécurité obligatoire encadre tout nouveau moteur.

Synthèse opérationnelle, pas une certification

Cette page est une synthèse opérationnelle interne. Elle ne constitue pas une certification ISO, SOC 2 ou RGPD.

Engagement

Engagement honnête

Ce que nous affirmons, ce que nous ne promettons pas.

ISO 27001 : non certifié

SOC 2 : non certifié

RGPD : non garanti

Pentest externe : non certifié

Bug bounty : non actif

Aucune promesse de certification : nous décrivons ce qui est réellement en place, ce qui est partiel et ce qui est documenté sans être encore enforced.

Contrôles

Contrôles techniques

Chaque contrôle est marqué selon son état réel, sans embellissement.

Chargement…

Documents

Documents de confiance

Référentiels internes — à relire avec votre DPO/avocat avant publication.

Vue d'ensemble sécurité. Architecture, isolation des données, surfaces exposées.
Avis de confidentialité (brouillon). Texte préparatoire non juridique, à valider avec votre DPO.
Rétention des données (brouillon). Durées par catégorie, suppressions, exports.
Plan de réponse incident (brouillon). Détection, escalade, communication client.
Sous-traitants (brouillon). Liste des prestataires impliqués dans le traitement.
Limites de sécurité assumées. Périmètre non couvert, audits externes nécessaires avant mise en production commerciale.
Contrat de sécurité des futurs moteurs. Exigences obligatoires pour toute nouvelle route ou exporter (authentification, isolation, anti-IDOR, exports, uploads, masquage, événements sécurité, limitation de débit, wording).
Minimum d'authentification en production. Accès organisation : jetons protégés en base, rôles, révocation, désactivation des accès techniques. SSO et gestion fine des rôles restent partiels.