Politique de sécurité

Cette politique décrit les mesures techniques et organisationnelles que CAP SUD met en place pour protéger les informations personnelles et les systèmes utilisés dans le cadre de ses activités numériques, incluant ce site web et l'espace membre.

CAP SUD applique les principes suivants pour la protection des données qui lui sont confiées :

• Chiffrement des communications entre votre navigateur et nos serveurs (HTTPS/TLS)
• Mots de passe stockés sous forme chiffrée, jamais en clair
• Minimisation des données collectées — seules les informations nécessaires au service demandé sont recueillies

Le site et les données associées sont hébergés chez des fournisseurs reconnus, avec sauvegardes régulières et surveillance de la disponibilité. Les paiements sont traités par un prestataire tiers certifié (Stripe) — CAP SUD ne stocke jamais les numéros de carte bancaire de ses membres.

L'accès aux données administratives est limité selon le principe du moindre privilège :

• Seul le personnel autorisé de CAP SUD a accès au back-office
• Chaque compte administrateur est individuel et protégé par mot de passe
• Les accès sont revus périodiquement et révoqués dès qu'ils ne sont plus nécessaires

En cas d'incident de sécurité susceptible d'affecter vos données, CAP SUD s'engage à évaluer l'impact, corriger la faille dans les meilleurs délais et informer les personnes concernées conformément aux obligations légales applicables.

Nous invitons chaque membre à choisir un mot de passe unique et robuste pour son compte, à ne pas le partager, et à nous signaler sans délai toute activité suspecte sur son espace membre.

Pour toute question relative à cette politique ou pour signaler un incident de sécurité, contactez-nous à info@capsudconsortium.com.