Sécurité
L’essentiel en 5 points
- Les données de chaque garage sont isolées de celles des autres : chaque accès est vérifié par rapport au garage et au rôle de la personne connectée, sur chaque page et chaque action.
- Tous les échanges sont chiffrés (HTTPS obligatoire) ; les mots de passe ne sont jamais conservés en clair ; les sessions sont signées, limitées à douze heures et révocables.
- Une sauvegarde complète de chaque garage est faite chaque nuit (les 14 dernières sont gardées), sans aucun mot de passe ni secret dedans ; le patron peut aussi sauvegarder et restaurer lui-même.
- Les messages automatiques reçus de nos prestataires (téléphonie, paiement, e-mails) sont vérifiés par signature avant d’être traités ; un journal de sécurité garde les connexions, verrouillages et actions de l’administrateur.
- Ce qui n’est pas encore en place, dit honnêtement : aucune certification, pas d’audit de sécurité externe, pas de double authentification pour les comptes des garages (elle existe seulement pour les administrateurs de Praz SI).
Ce résumé aide à comprendre ; il ne remplace pas le texte complet ci-dessous.
Isolation entre garages
Chaque donnée est rattachée à un garage. Le serveur vérifie, pour chaque page et chaque action, que la personne connectée appartient bien à ce garage et que son rôle (patron, second, collaborateur, lecture seule) l’autorise. Un garage ne peut ni lire ni modifier les données d’un autre, même en forçant une adresse.
Les fichiers (photos, PDF, enregistrements) ne sont accessibles qu’au garage concerné, et au client porteur d’un lien signé pour ce qui le concerne (devis, suivi de réparation).
Connexion et comptes
Les mots de passe sont hachés avec un algorithme reconnu ; personne, pas même Praz SI, ne peut les lire. Les sessions sont des jetons signés, valables douze heures, dans un témoin inaccessible aux scripts de la page et envoyé uniquement par connexion chiffrée.
Les tentatives de connexion sont limitées (par adresse et par compte) ; un compte est verrouillé temporairement après trop d’échecs. Les liens de réinitialisation de mot de passe, d’invitation et de désinscription sont signés et limités dans le temps.
Pour accepter un document contractuel, un code à usage unique est envoyé par e-mail ; il n’est jamais conservé en clair.
Chiffrement
Tous les échanges entre vous et Praz SI, et entre Praz SI et ses prestataires, sont chiffrés (HTTPS, avec l’obligation de rester en HTTPS pendant un an pour ce domaine). Les secrets de configuration (clés des prestataires) sont gardés hors du code, dans l’environnement de l’hébergeur.
Chiffrement au repos : d’après l’accord de traitement des données de notre hébergeur, ses bases de données sont chiffrées (norme AES). Praz SI n’ajoute pas de chiffrement propre des données stockées, et ne promet rien de plus que ce que l’hébergeur publie.
Sauvegardes
Une sauvegarde complète de chaque garage est faite automatiquement chaque nuit ; les quatorze dernières sont conservées, séparément de la base principale. Le patron du garage peut en faire une à tout moment, la télécharger et restaurer son garage à une date donnée ; une sauvegarde de sécurité est faite avant toute restauration.
Aucune sauvegarde n’est gardée plus de trente jours. Quand le garage efface définitivement les données d’un client, elles sont retirées aussi de toutes les sauvegardes déjà faites.
Une sauvegarde ne contient jamais de compte de connexion, de mot de passe, de jeton ni de secret chiffré.
Les mises à jour du site se font de préférence la nuit, avec sauvegarde avant et retour en arrière automatique en cas de problème détecté.
Messages automatiques des prestataires
Les prestataires de téléphonie, de paiement et d’e-mails envoient à Praz SI des messages automatiques (appel terminé, paiement reçu, e-mail remis). Chacun est vérifié par signature ou jeton secret avant d’être traité, et un message rejoué est ignoré. Les adresses vers lesquelles Praz SI va chercher un fichier (par exemple un enregistrement) sont contrôlées pour ne jamais atteindre une adresse interne.
Journal et surveillance
Un journal de sécurité garde les connexions réussies, les verrouillages, les changements de mot de passe, les actions de l’administrateur Praz SI sur un garage, les restaurations et les effacements définitifs, sans jamais y écrire de mot de passe, de jeton ou de cookie ; l’e-mail y est masqué. Les actions de l’administrateur sur un garage sont aussi visibles par le patron dans le journal d’activité de son garage.
Le site se contrôle lui-même (contrôles de santé, dossier correctif) et signale les anomalies à l’administrateur Praz SI.
Protections du navigateur
Les pages interdisent au navigateur de charger un script, une image ou un style depuis un autre site, de s’afficher dans le cadre d’un autre site, et d’utiliser la localisation ou le paiement ; micro et appareil photo ne sont autorisés que pour les fonctions du site (dictée, photos de pièces).
Le chat public de Sia a des limites de débit par conversation et par adresse (empreinte irréversible), un corps de message plafonné et un filtre contre les tentatives de détournement : le texte d’un visiteur n’est jamais une consigne.
Ce qui n’est pas encore en place
Aucune certification (ISO 27001, SOC 2, HDS) et aucun audit de sécurité par un tiers à ce jour. La double authentification (code d’une application) existe pour les comptes administrateurs de Praz SI, pas encore pour les comptes des garages. Les certifications de nos prestataires sont les leurs : elles ne valent pas certification de Praz SI.
Nous préférons le dire plutôt que de l’imaginer : cette page est mise à jour à chaque progrès.
Signaler une faille
Si vous découvrez une faille de sécurité, écrivez à contact@praz.si avec le plus de détails possible, sans exploiter la faille ni accéder aux données d’autrui. Nous accusons réception rapidement, corrigeons en priorité et vous tenons informé. Nous n’engageons pas de poursuites contre une personne qui signale de bonne foi.