Politique de sécurité

WOYOTRACK traite des données de gestion sensibles. L'éditeur met en œuvre des mesures proportionnées pour en assurer la confidentialité, l'intégrité et la disponibilité.

Article 1 — Mesures techniques

• Chiffrement des échanges (HTTPS/TLS).
• Isolation des comptes au niveau de la base de données : chaque client n'accède qu'à ses propres données.
• Authentification par identifiants personnels ; mots de passe jamais stockés en clair ; réinitialisation par email.
• Sauvegardes quotidiennes automatiques, complétées d'un historique des dernières versions par compte.
• Hébergement dans l'Union européenne, sur infrastructure professionnelle.
• En-têtes de sécurité du navigateur (CSP, protection anti-cadre, etc.).

Article 2 — Mesures organisationnelles

• Accès administrateur restreint et distinct des comptes clients.
• Journalisation des actions sensibles.
• Minimisation : accès au contenu d'un compte uniquement si nécessaire.

Article 3 — Responsabilités partagées

Le client protège ses identifiants, ne les partage pas et signale toute activité suspecte. La sécurité de son appareil et de sa connexion relève de sa responsabilité.

Article 4 — Gestion des incidents

En cas d'incident affectant des données personnelles, l'éditeur prend les mesures nécessaires et, lorsque la réglementation l'impose, informe les personnes concernées et les autorités dans les délais requis.

Article 5 — Signalement d'une vulnérabilité

Toute faille peut être signalée de manière responsable à support@woyotrack.com, sans l'exploiter ni la divulguer publiquement.

Article 6 — Limites

Aucun système n'étant infaillible, l'éditeur ne peut garantir une sécurité absolue, mais met en œuvre les moyens ci-dessus et améliore continuellement son dispositif.