1. Notre engagement
La sécurité est prise en compte tout au long du cycle de vie de la plateforme, de sa conception à son exploitation. Nous appliquons des mesures techniques et organisationnelles proportionnées aux risques et les faisons évoluer avec le service. Cette page présente volontairement une vue générale : les configurations, procédures internes et détails d'architecture sensibles ne sont pas rendus publics.
2. Protection des données
Les accès à la plateforme utilisent HTTPS. Les informations échangées sont protégées par des mécanismes de chiffrement adaptés à leur sensibilité, et les mots de passe sont hachés plutôt que conservés en clair. Pour ne pas affaiblir ces protections, nous ne publions ni algorithmes, ni clés, ni configurations, ni schémas techniques.
3. Protection des comptes
Les mécanismes d'authentification et la protection des actions sensibles visent à réduire les accès non autorisés. Vous contribuez à cette protection en utilisant un mot de passe long, unique et difficile à deviner, en activant les options de sécurité disponibles et en vérifiant régulièrement l'activité de votre compte.
4. Sessions et cookies de sécurité
Les sessions utilisent des cookies sécurisés conçus pour maintenir la connexion sans exposer les identifiants. Des protections adaptées limitent l'interception, la falsification, le détournement de session et les requêtes frauduleuses. Leurs paramètres techniques, leur durée et les mécanismes internes de validation ne sont volontairement pas détaillés.
5. Contrôle des accès
L'accès aux systèmes et aux données est limité aux personnes et services qui en ont besoin pour accomplir leur mission. Les droits sont attribués selon le principe du moindre privilège, les opérations sensibles sont encadrées et les événements importants sont journalisés afin de faciliter la détection et l'analyse d'une activité inhabituelle.
6. Résilience et continuité
Des mécanismes de sauvegarde, de restauration et de continuité contribuent à préserver la disponibilité du service et l'intégrité des données. Ils sont conçus pour limiter l'impact d'une panne ou d'un incident et permettre un rétablissement maîtrisé, sans publier d'informations opérationnelles qui pourraient réduire leur efficacité.
7. Surveillance et prévention
Les événements techniques et de sécurité utiles sont surveillés afin d'identifier les comportements anormaux, les tentatives d'abus et les dégradations du service. Des contrôles préventifs, des limitations d'usage et des alertes complètent cette surveillance. Les signaux collectés sont utilisés uniquement pour la sécurité, la fiabilité et l'amélioration du service.
8. Mises à jour et vulnérabilités
Les composants de la plateforme font l'objet d'un suivi régulier. Les mises à jour et vulnérabilités identifiées sont évaluées et traitées selon leur niveau de risque. Les évolutions importantes sont relues et vérifiées avant leur mise en service afin de réduire les erreurs et les régressions de sécurité.
9. Réponse aux incidents
Lorsqu'un incident de sécurité est suspecté, notre démarche consiste à le qualifier, contenir ses effets, corriger sa cause et rétablir le service de manière sûre. Nous analysons ensuite l'événement pour renforcer les protections. Lorsque la loi l'exige, les autorités compétentes et les personnes concernées sont informées dans les délais applicables.
10. Bonnes pratiques pour les utilisateurs
Ne partagez jamais vos identifiants ni un code de vérification. Utilisez un mot de passe unique, méfiez-vous des messages urgents ou inattendus, vérifiez l'adresse du site avant de vous connecter et déconnectez-vous des appareils partagés. Portfoler ne vous demandera jamais votre mot de passe complet par e-mail, message ou téléphone.
11. Signaler un problème de sécurité
Si vous pensez avoir découvert une faiblesse ou observez une activité suspecte, contactez-nous via le formulaire de contact en décrivant le problème avec précision, sans transmettre de mot de passe, de secret ni de données personnelles inutiles. N'exploitez pas la faiblesse, ne perturbez pas le service et ne consultez pas les données d'autres personnes. Votre signalement sera examiné avec attention.