Sécurité et confidentialité
Comment nous sécurisons nos plateformes et traitons les données. Ce site lui-même collecte très peu de choses ; ce qui s'applique par plateforme figure sur cette plateforme.
Ce site
Sur Theos Group, vous ne pouvez pas créer de compte et il n'y a rien à acheter. Nous mesurons les chiffres de visite sans créer de profils et sans revendre de données, et nous n'utilisons pas de cookies publicitaires. Si vous nous envoyez un message via le formulaire de contact, nous le conservons uniquement pour pouvoir vous répondre.
Derrière l'authentification se trouve uniquement notre propre tableau de bord. Aucun compte pour des tiers n'y est fourni.
Enregistrer le moins possible, partout
Ce n'est pas seulement une politique pour ce site, c'est le principe directeur de chaque plateforme : demander uniquement ce qui est nécessaire pour fournir le service, et sur chaque plateforme la possibilité d'exporter tout ou de faire supprimer.
Chez PSILY, c'est le plus loin : le contenu du coffre-fort numérique est chiffré dans le navigateur de l'utilisateur avant de nous parvenir. Nous conservons des blocs chiffrés et non la clé — nous ne pouvons donc pas lire ces messages.
Technique
Tout passe par https avec HSTS, derrière Cloudflare. Les mots de passe sont stockés hashés, les sessions se trouvent dans la base de données, et la vérification en deux étapes est disponible sur chaque plateforme par e-mail ou SMS — pour tout le monde, et jamais obligatoire.
Une sauvegarde chiffrée est effectuée quotidiennement, et cette sauvegarde est automatiquement restaurée en test. Une sauvegarde que vous n'avez jamais restaurée n'est pas une sauvegarde mais une hypothèse.
Chaque plateforme exécute un cycle de sécurité nocturne propre et signale elle-même ce qui ne va pas. Ce qui en résulte figure dans le rapport quotidien le lendemain matin.
Vous avez trouvé quelque chose ?
Si vous constatez un problème de sécurité sur l'une de nos plateformes, signalez-le via office@theosgroup.net. Nous réagissons et vous tenons informé de ce que nous en faisons. Ne le publiez pas avant qu'il soit résolu — pour les services où les gens enregistrent leur succession ou leur situation médicale, cela affecte directement les mauvaises personnes.