Confidentialité

Brouillon : informations légales à compléter avant invitation de testeurs.

Le portail traite l’adresse e-mail, un hachage du mot de passe, les sessions de connexion, les invitations, les ressources de simulation, les SCL et PCAP importés et les événements d’audit. Les fichiers peuvent contenir des informations confidentielles : utiliser uniquement des données synthétiques ou expressément autorisées pour ces essais.

Finalités : fournir la simulation, administrer l’accès, appliquer les quotas et assurer la sécurité. La base juridique du service et les coordonnées du responsable doivent être confirmées par l’éditeur avant ouverture des invitations.

La rétention SCL purge tout le volume des sessions arrêtées, y compris modèles et configurations. L’expiration du temps de simulation arrête le serveur mais ne supprime pas immédiatement ses données. Rétention automatique : activée.

Sauvegarde automatique chiffrée : activée. En préproduction, la capture est prévue chaque jour à 02 h 30, heure de Paris, avec une copie hors VPS sur le lab. Elle interrompt brièvement le portail et arrête les simulations actives, à reprendre manuellement. Les archives automatiques sont conservées 7 jours ; la dernière copie valide est conservée jusqu’à son remplacement. Les anciennes copies manuelles suivent leur procédure de destruction distincte. Toute restauration est manuelle.

La purge de compte révoque immédiatement les connexions et supprime ensuite ses sessions et volumes. Les sauvegardes antérieures peuvent encore contenir les données purgées jusqu’à leur rotation. Avant restauration, le registre récent des suppressions doit être réappliqué pour empêcher la réactivation des comptes supprimés. L’audit conserve des identifiants techniques pendant 90 jours. Le registre minimal des suppressions, sans e-mail ni mot de passe, est conservé tant que des sauvegardes susceptibles de réintroduire ces comptes existent.

Cookies : session d’authentification nécessaire au service, sans publicité. Les demandes d’accès, rectification, effacement et autres droits applicables peuvent être adressées au contact de l’éditeur ; possibilité de réclamation auprès de la CNIL.