POLITIQUE DE SECURITE

Projectplace International AB (dénommé ci-après "Projectplace") a établi la ligne d'action ci-dessous afin de prouver l’engagement de notre société en matière de sécurité. Les informations suivantes traitent de notre politique de sécurité et de l'accessibilité de nos services. 

Site sécurisé
Projectplace comprend bien l’importance que vous attachez à la sécurité de vos informations privées et professionnelles. Toute diffusion ou transfert d’informations et documents à partir et vers Projectplace.fr s’opère à travers nos serveurs sécurisés.

Le service de Projectplace.fr est conçu pour n’accepter des informations qu’en provenant de navigateurs Internet sécurisés. Le « mode sécurisé » du navigateur Internet se met en place lorsque vous vous connectez au système. Vous en êtes informés par une icône particulière qui s’affiche dans la barre inférieure de votre fenêtre.

Toute page sécurisée, à savoir chaque partie de votre interface utilisateur, sur Projectplace.fr a été protégée grâce à un certificat digital de VeriSign, Inc. ou d’un partenaire de VeriSign. Vous pouvez le voir via le “site certificate” apparaissant sur toutes les pages sécurisées. Pour visualiser ce certificat, cliquez sur l’image du verrou fermé, en bas de votre fenêtre. Une petite fenêtre comportant des informations sur la sécurité du site apparaîtra. Ceci vous permet de vérifier la bonne certification du site et de bien vous assurer que vous êtes connecté sur Projectplace.fr. 

Identification de l’utilisateur
Seuls les membres d’un projet peuvent visualiser son site et le contenu de ce dernier. Chaque utilisateur choisi, à cette fin, un mot de passe qui lui est propre. Les mots de passe des utilisateurs sont enregistrés sous un format codé à sens unique et ne sont pas accessibles au personnel de Projectplace.

Après avoir entré les informations requises pour l’enregistrement d’un nouvel utilisateur, vous pourrez accéder tout de suite à votre compte-utilisateur. Le mot de passe ne vous est pas transmis séparément par un autre moyen, vous le définissez vous-même directement au cours de l’enregistrement 


En cas d’oubli de votre mot de passe ou si votre mot de passe ne fonctionne pas quelle qu’en soit la raison, vous avez la possibilité de vous ré-identifier en suivant les instructions suivantes : 

  1. Allez à https://service.projectplace.com/french/loginhelp.htm.
  2. Entrez l’adresse e-mail enregistrée et cliquez sur « Obtenir un nouveau mot de passe ».
  3. Suivez les instructions du message e-mail qui vous est ensuite envoyé.

Nous avons établi un système de mot de passe afin que vous seul puissiez accéder à vos informations d’ordre privé et à vos projets. Le mot de passe doit comporter au minimum 6 caractères. Nous vous recommandons de choisir au hasard une combinaison de lettres, chiffres et de majuscules/minuscules pour accroître le niveau de protection (par exemple : 'Hfg358mz' pourrait être un bon mot de passe).

A chaque fois que vous vous connectez au système, on vous demandera de vous identifier en entrant l’adresse e-mail et le mot de passe que vous avez préalablement fournis. Si la connexion est établie, vous entrez dans une « session d’identification » unique (n’incluant aucune demande d’information d’identification personnelle) qui vous permettra d’utiliser le système aussi longtemps que vous y demeurerez actif, et au moins pendant 30 minutes, suite à quoi vous devrez entrer à nouveau votre adresse e-mail et mot de passe pour toute nouvelle action. Si votre mot de passe est incorrect ou si vous l’avez simplement oublié, vous risquez de devoir vous identifier à nouveau en suivant les instructions indiquées plus haut 


Si, à la suite d’un nombre tenu secret de tentatives de connexion, vous n’avez toujours pas réussi à vous connecter, le système se verrouillera.

Protection de l’information transférée
Nous avons recours à une technologie de cryptographie pour assurer la transmission sécurisée de vos informations et documents lorsque vous êtes connectés au système. En gérant bien le système de chiffrement Secure Socket Layer (SSL) utilisant une clé dont la longueur peut aller jusqu'à 128 bits lors du transfert des informations et documents, votre navigateur Internet est parfaitement sécurisé. Le nombre non-dévoilé de bits de la clé varie entre 40 et 128 et dépend des capacités de votre navigateur Internet. Nous utilisons toujours la longueur maximale disponible de bits. Toute communication entre votre ordinateur et Projectplace.fr est cryptée grâce au protocole SSL.

Protection des informations enregistrées
Projectplace a mis en place de nombreuses actions afin de protéger les informations de ses clients lors de leur enregistrement au sein du système : 

  • Utilisation d’un pare-feu protégeant notre parc de serveurs et toutes informations enregistrées. Un pare-feu constitue une barrière empêchant toute personne non-autorisée à pénétrer dans nos systèmes.
  • Système de monitoring et logs d’activité des applications afin d’identifier toute activité inhabituelle provenant d’individus autorisés et/ou non-autorisés à accéder à nos systèmes et/ou à modifier des informations enregistrées.
  • Hébergement de notre parc de serveurs dans un bâtiment hautement sécurisé afin d’offrir une protection supplémentaire contre toute intrusion dénouée d’autorisation d’accès, et contre toutes modifications d’informations
  • Tout document stocké sur Projectplace.fr est automatiquement crypté par une clé à usage unique et sauvegardé anonymement dans une base de données sécurisée afin de rendre impossible son identification. Cela implique que même les personnes qui détiennent des droits d’administrer le système opérationnel des serveurs ne peuvent accéder aux documents sur Projectplace.fr.
  • L’administration du système à Projectplace ne dispose d’aucun moyen lui permettant de s’introduire dans le projet d’un client. Il est par conséquent impossible aux employés de Projectplace d’accéder aux documents de leurs clients. Par ailleurs, Projectplace a pris des dispositions particulières pour que seules quelques personnes-clés soient informées de la conception et de la mise en place du système de sécurité.
  • Chaque employé à Projectplace est lié par un contrat de confidentialité interdisant l’accès et la dissémination d’informations gérées par les clients de la société sur le service Internet Projectplace.fr. 

En plus des données des clients, nous enregistrons certaines informations personnelles dans nos bases de données et dans les cookies . Pour une liste complète des informations personnelles enregistrées sur Projectplace.fr, merci de vous référer à notre ligne d'action sur la protection des données personnelles.

Connexion à Internet et architecture des serveurs
Le parc de serveurs de Projectplace.fr comprend une série de composants hardware redondants, parmi eux figurent : 

  • Connexions à Internet redondantes à large bande passante vers l’un des principaux points de connexion Internet et routeurs redondants avec configuration fail-over.
  • Pare-feu redondants avec filtres et configuration fail-over.
  • Serveurs Internet et d’applications sous forme de plusieurs serveurs multiprocesseurs équilibreurs de charge.
  • Configuration redondante des clusters de bases de données
  • Serveur de base de données reflété dans un serveur configuré fail-over qui prendra le relais si le serveur principal subit une interruption.
  • LAN avec des interrupteurs de réseau redondants, configuré fail-over.
  • Locaux informatiques hautement sécurisés comprenant des systèmes climatisés, UPS, des systèmes de sauvegarde et de protection incendie. 

Procédures de sauvegarde
Projectplace a mis en place les procédures de sauvegarde suivantes : 

  • Le système RAID de serveurs gérant les bases de données est reflété tous les cinq minutes.
  • Toutes les sauvegardes sont codées.
  • Une sauvegarde différentielle des modifications, effectuées sur les fichiers a cours des dernières 24 heures, est effectuée quotidiennement. La sauvegarde est faite en alternant différentes bandes afin de prévenir des erreurs.
  • Une sauvegarde complète a lieu toute les semaines.
  • Le support de la sauvegarde est transféré vers des locaux extérieurs où il est entreposé à long terme.
  • Le chiffrement des informations du client est conservé parallèlement à l’établissement des sauvegardes.
  • Projectplace possède des procédures pour récupérer les données provenant de sauvegarde.

Accessibilité

  • Projectplace s’engage à fournir l’accès au service Projectplace.fr à ses clients, comme spécifié en détails dans les conditions d’utilisation et comme exposé de périodiquement sur les sites Internet de Projectplace. Dans le cas d’un éventuel conflit entre cette politique, les informations présentées sur les sites Internet de Projectplace et ce qui est stipulé dans les conditions d’utilisation mentionnées plus haut, les conditions d’utilisation prévaudront. ´
  • Projectplace s’engage à prendre des mesures normales pour que le service de Projectplace.fr soit accessible 24heures/24, 7jours/7. Projectplace a le droit de prendre des mesures qui affectent l’accessibilité mentionnée plus haut, si Projectplace le juge nécessaire pour des raisons techniques, de service, opérationnelles ou encore liées à la sécurité.
  • Le client doit être informé et accepter que son accès à Internet ne peut être garanti et que Projectplace ne peut être tenu pour responsable des insuffisances dues aux propres connexions d’un client à Internet.
  • Dans l’éventualité d’imperfections ou d’insuffisances attribuables à Projectplace, Projectplace s’engage à les rectifier dans les meilleurs délais. En absence d’action délibérée ou de négligences grossières de Projectplace, Projectplace n’assume aucune responsabilité pour les imperfections ou les insuffisances du service Projectplace.fr. Le client doit faire part de toute notification d’erreur conformément aux consignes stipulées périodiquement par Projectplace et dans un délai raisonnable suivant la constatation de l’insuffisance..

Audits externes de sécurité
Nous faisons régulièrement appel à des experts externes en matière de sécurité. Une copie du certificat délivré lors du dernier audit peut être obtenue sur demande.

Modifications de cette politique
Projectplace se réserve le droit de modifier ou d’amender cette politique de sécurité à tout moment, quelle qu’en soit le motif. Les utilisateurs seront tenus informés de ces changements par le biais de nos sites Internet et de nos lettres d’information. 

Informations complémentaires
Des informations complémentaires en matière de sécurité des informations
Des informations complémentaires sur les conditions d’utilisation.

Contact
Nous restons à votre disposition pour répondre à toute question que vous vous poseriez sur cette politique de sécurité ou à toute autre demande de renseignement :

Projectplace International AB
Klarabergsgatan 60
111 21 Stockholm
Sweden
+46 8 586 302 00
info@projectplace.fr