Hébergement en France et continuité de service
Les services Trackoe sont hébergés sur des serveurs dédiés chez OVH, en France, à Roubaix et à Gravelines. La supervision surveille la disponibilité des applications et les ressources de l’infrastructure pour détecter les incidents et anticiper les besoins de capacité.
Notre engagement de disponibilité est de 99,5 %. Une base miroir réplique les données de production dans un autre centre de données. Une procédure de bascule vers cette seconde instance est prévue en quinze minutes. Le plan de continuité et de reprise d’activité détaille les mesures prévues selon les incidents ; il est disponible sur demande.
Des sauvegardes à plusieurs niveaux
La réplication est complétée par une copie quotidienne de la base de données, conservée au minimum 30 jours sur le serveur de restauration. L’historique des modifications est conservé pendant une semaine pour permettre une restauration entre deux sauvegardes quotidiennes.
Les données des terminaux mobiles sont enregistrées localement puis synchronisées avec les serveurs. Les utilisateurs peuvent consulter l’état des synchronisations et en déclencher une si nécessaire.
Les bonnes données, aux bonnes personnes
Les échanges avec le logiciel utilisent HTTPS. Les droits sont définis par profil et par module : administration, création et modification, consultation ou consultation restreinte. Le serveur vérifie ces droits à chaque requête.
Les accès techniques sont réservés à une équipe restreinte, avec des comptes individuels et une revue régulière des habilitations. Les droits peuvent également limiter les informations visibles et l’accès aux exports.
La sécurité dès la conception
La sécurité intervient dès l’architecture du logiciel et tout au long du développement : contrôle des droits, validation des données côté serveur, protection contre les injections et journalisation des actions principales.
Les équipes sont sensibilisées à leur arrivée puis régulièrement à la sécurité des accès, des développements et des données. Chaque salarié s’engage à respecter les règles de confidentialité et de sécurité.
Des fonctionnalités pour gérer les données personnelles
Le logiciel met à disposition des collectivités des outils pour appliquer leurs règles de gestion :
- Autorisations de communication : enregistrement de l’accord des usagers pour l’utilisation de leurs données à des fins de communication ou d’information.
- Traçabilité : historique des créations et modifications des fiches usagers, avec identification de l’utilisateur concerné.
- Suivi des connexions : enregistrement de la dernière connexion des utilisateurs.
- Droits paramétrables : limitation de la consultation, des modifications et des exports selon les missions.
- Durées de conservation : purge des données personnelles d’usagers inactifs selon une durée définie par la collectivité.
- Portail usager : possibilité de mettre à jour ses informations personnelles, selon le paramétrage retenu.
Un accompagnement dans votre démarche RGPD
Trackoe intervient en tant que sous-traitant pour les traitements demandés par ses clients. Les équipes tiennent à jour les traitements réalisés et accompagnent les collectivités dans le paramétrage des fonctionnalités relatives aux données personnelles.
En cas de suspicion d’intrusion ou de récupération de données, le chef de projet informe les clients sous 24 heures et les accompagne dans l’identification des données concernées et l’information des usagers si nécessaire. Cet engagement opérationnel complète les procédures de gestion des incidents.
Vos données restent les vôtres
La restitution des données est prévue sur demande ou à la fin du contrat, sous forme de fichiers de données et de métadonnées. Après confirmation de leur bonne réception, les données sont supprimées des serveurs et un certificat de destruction est transmis par écrit.
Les copies réalisées pour les besoins du service sont supprimées dès la fin de leur utilisation. Les modalités de restitution et de continuité sont précisées avec votre équipe dans le cadre du projet.