Version 1.1 · Dernière mise à jour : 15 juillet 2026. Ces informations décrivent le service effectivement exploité et ne remplacent pas un conseil juridique adapté à la situation de l’utilisateur.

Mesures

HTTPS, cookies de session httpOnly, contrôles d’accès serveur, permissions d’offre, séparation des données par entreprise, validation des entrées, limitation anti-abus, webhooks signés, journaux de sécurité et secrets hors du dépôt.

Sauvegardes

La procédure prévoit un dump PostgreSQL custom, chiffrement AES-256-GCM, checksum SHA-256, copie dans un stockage privé distinct, sauvegarde des objets Blob, contrôle sous 26 heures et restauration isolée trimestrielle. Le statut opérationnel reste non validé tant que l’automatisation externe et une restauration complète ne sont pas prouvées.

Disponibilité

Aucun SLA chiffré ni disponibilité absolue n’est promis dans l’offre actuelle. Des maintenances et incidents fournisseurs peuvent interrompre temporairement le service. Les priorités sont l’intégrité, l’isolation et le rétablissement contrôlé.

Signalement

Une vulnérabilité ou un incident peut être signalé à contact@phoenixius-consulting.fr, sans accéder à des données tierces ni perturber le service.

Limitation

Les mesures réduisent les risques sans constituer une certification ni une garantie d’inviolabilité. Les responsabilités sont appréciées selon les CGU, CGV et règles impératives.