Sécurité & conformité : protéger vos comptes et données

1) Comptes & contrôle d’accès

• 2FA recommandé : activez l’authentification à deux facteurs pour tous les comptes sensibles. (bientôt disponible)
• Rôles : limitez l’accès (lecture/édition) au strict nécessaire pour l’équipe.
• Mots de passe : min. 12 caractères, gestionnaire de mots de passe, rotation annuelle.
• Sessions : déconnexion automatique sur postes partagés (lieu de culte, salle jeunesse).

2) Clés API et secrets

• Jamais côté client : stockez vos clés uniquement côté serveur (ENV, coffre-fort).
• Rotation : remplacez vos clés si fuite suspectée ou changement d’équipe.
• Scopes : n’accordez que les permissions nécessaires (lecture/écriture minimales).
• Journaux : surveillez l’usage anormal (pics, échecs répétés, IP inconnues).

3) Données et médias générés

• Chiffrement en transit (HTTPS) et au repos (stockage chiffré) recommandé.
• Partage : liens temporaires signés pour les téléchargements publics.
• Suppression : purge définitive des médias sensibles à la demande.
• Backups : sauvegardes chiffrées avec rétention limitée (30–90 jours).

4) RGPD : base légale et minimisation

• Base légale : exécution du service (contrat) et intérêt légitime (sécurité, prévention fraude).
• Minimisation : collectez uniquement les données nécessaires (compte, facturation).
• Durées de conservation : définissez des délais clairs (comptable, support).
• Droits : accès, rectification, effacement ; point de contact : legal@nanoclip.fr.

Voir aussi : CGU/CGV et Droits d’auteur & licences.

5) Cookies, analytics et traçabilité

• Bannière cookies si analytics ou pixels publicitaires.
• Logs d’accès : conservez les journaux de connexion (horodatage, IP hachée).
• Anonymisation des métriques d’usage pour réduire la sensibilité.

6) Sauvegardes & continuité d’activité

• 3–2–1 : 3 copies, 2 supports, 1 hors site (cloud chiffré).
• Plans de reprise : objectifs RPO/RTO adaptés (ex. 24h/4h).
• Tests réguliers : restaurez un échantillon de médias chaque trimestre.

Bonnes pratiques connexes : Guide d’entretien.

7) Gestion des incidents

• Détection : alertes en cas de connexions suspectes ou d’échecs répétés.
• Réponse : verrouillage du compte, rotation des clés, audit des journaux.
• Notification : en cas d’impact, informer les utilisateurs concernés.
• Contact : support@nanoclip.fr / formulaire.

8) Rappel : thèmes strictement interdits

• Contenus à caractère sexuel ou suggestif.
• Promotion de drogues, tabac ou abus d’alcool.
• Discours de haine, discrimination, violence ou moquerie du sacré.

Détails : Guide de respect & éthique.

9) Checklist sécurité (rapide)