Données & confidentialité
Les données financières sont sensibles. Leur nature, leur canal, leurs destinataires et leur durée de conservation doivent être définis avant la mission.
Principes
Le site est hébergé par OUEST INFRASTRUCTURES à Nantes. Les mesures techniques, outils et sous-traitants propres à chaque service sont précisés dans la documentation contractuelle applicable.
Nous demandons uniquement les informations nécessaires au périmètre convenu. Le premier formulaire ne doit contenir aucun relevé bancaire ni détail comptable confidentiel.
Avant tout transfert, le contrat identifie les outils utilisés, les destinataires autorisés et la manière de signaler un accès ou un document envoyé par erreur.
L’accès doit être attribué aux seules personnes nécessaires à la mission et retiré lorsque leur intervention prend fin.
Les versions importantes, hypothèses et validations sont nommées afin de savoir quelle information a fondé une décision.
La durée utile et les obligations applicables sont précisées dans la documentation contractuelle et de confidentialité.
À la fin, les livrables convenus sont transmis et les droits d’accès liés à la mission sont revus avec l’entreprise.
Avant la mission
Le canal devient plus encadré à mesure que les informations deviennent plus sensibles.
| Niveau | Exemples | Canal attendu | Principe |
|---|---|---|---|
| Premier contact | contexte général, priorité, coordonnées professionnelles | e-mail préparé par le site | aucune pièce confidentielle |
| Cadrage | liste des sources, organisation, exemples anonymisés | canal défini avec l’interlocuteur | minimum nécessaire à la proposition |
| Mission | reporting, balances, hypothèses, documents de travail | outils et accès prévus au contrat | droits limités et responsabilités nommées |
Transparence technique
La messagerie, le stockage documentaire, les autres sous-traitants, les lieux de traitement, les durées de conservation et la procédure d’incident dépendent du service et de la relation contractuelle.