Les data center hébergeant l'infrastructure informatique de Walliance sont gérés par la société Ophera 747 s.a.s. L'accès à la plateforme web du Portail se fait via le protocole HTTPS en utilisant des certificats SSL Extended Validation (CA / Browser Forum - https://cabforum.org/about-ev-ssl/).
Les utilisateurs s'identifient par leur e-mail et leur mot de passe. Pour garantir un niveau de sécurité adéquat des mots de passe, une longueur minimale de huit caractères et une composition du mot de passe utilisant au moins des lettres majuscules, des lettres minuscules, un chiffre et un caractère spécial sont imposées. Les mots de passe sont stockés à l'aide d'algorithmes de cryptage à sens unique (fonctions de hachage cryptographique).
La fiabilité du Portail est garantie par l'utilisation de services Google Serverless avec redondance géographique, tant pour l'application web que pour les bases de données. La défaillance d'un serveur ou d'un nœud n'affecte pas la capacité d'accès au service, ni la capacité d'accès aux données du projet et de l'Utilisateur.
Nous limitons la collecte d'informations sur les utilisateurs à ce qui est nécessaire pour offrir le service et prenons les mesures nécessaires pour assurer la confidentialité des données des utilisateurs, conformément aux meilleures pratiques de l'industrie pour la prévention des cyberattaques les plus courantes (injection de base de données, XSS, injection de JavaScript, etc.).
Le système fait appel à une base de données en temps réel (Realtime Database) sur Google Firebase (https://firebase.google.com/docs/database/) pour la sauvegarde et la synchronisation des données traitées par le Portail. La même base de données est ensuite redondante sur une structure dans Big Query, un autre service offert par Google Cloud, pour le traitement des rapports.
L'ensemble du système est périodiquement sauvegardé et ses supports durables sont conservés dans un endroit approprié.
La documentation papier est conservée au siège social de l'entreprise. Le siège social est protégé de manière adéquate contre les intrusions par des dispositifs d'alarme et des caméras de sécurité externes.
L'entreprise utilise également des outils informatiques pour stocker des documents sous forme électronique.
Les serveurs sont hébergés dans le cloud à la ferme de serveurs de Google (https://firebase.google.com/products). Le serveur est alloué au nœud européen de Francfort (europe-west-3).
Les règles de confidentialité de Google Firebase sont disponibles à l'adresse suivante : https://firebase.google.com/support/privacy.
Il s'agit de l'une des infrastructures informatiques dont les normes de sécurité sont les plus élevées au monde.
L'accès est accordé à tout moment à l'Autorité de surveillance pour effectuer tout contrôle relevant de sa compétence, éventuellement sous réserve d'une garantie d'intégrité des données stockées.