Sécurité et confidentialité
LiteLog prend en charge des opérations sécurisées et respectueuses de la protection des données grâce à un hébergement en Allemagne, des mesures de protection techniques pour la transmission et le stockage des données et des mesures de sécurité organisationnelles dans l'application. Sur cette page, vous trouverez les informations les plus importantes concernant l'hébergement, le cryptage, la protection d'accès, les sauvegardes et la protection des données.
Hébergement et localisation des données
LiteLog héberge toutes les données exclusivement à Francfort-sur-le-Main. Les données de production et de sauvegarde ne quittent pas l’Allemagne. Cela signifie que les opérations se déroulent dans un cadre d'hébergement allemand clair.
Modèles d'hébergement
LiteLog est exploité par défaut comme une solution cloud. L'hébergement a lieu à Francfort-sur-le-Main - entièrement géré, avec mises à jour et sauvegardes automatiques.
Pour les organisations ayant des exigences particulières en matière de souveraineté des données ou d'infrastructure, LiteLog propose également :
- Sur site : Installation dans votre propre infrastructure — sur demande.
- Serveur dédié : Propre instance de serveur physiquement séparée — sur demande.
Pour plus de détails sur les options de serveur sur site ou dédié, contactez directement LiteLog.
Mesures de cryptage et de protection technique
Les données sont protégées pendant la transmission à l'aide de TLS 1.2 ou TLS 1.3. LiteLog utilise le cryptage complet du disque pour les données stockées ; Les sauvegardes sont créées sous forme d'instantanés cryptés. Les mots de passe sont hachés avec bcrypt, les jetons sensibles sont en outre protégés avec AES-256.
Protection d'accès dans l'application
Divers mécanismes de sécurité sont disponibles pour la protection au sein de l'application. Cela inclut un concept de rôles et de droits avec des autorisations granulaires, une authentification multifacteur facultative via TOTP, des délais d'expiration de session et une liaison d'appareil pour les connexions mobiles. Les actions critiques sont clairement enregistrées dans les journaux d'audit. De plus, des tests d’intrusion réguliers sont effectués par des spécialistes indépendants.
Sauvegardes et disponibilité
LiteLog crée des instantanés automatisés au moins une fois par jour, jusqu'à trois fois par jour sur les forfaits supérieurs. Les sauvegardes sont conservées pendant 30 jours et en plus sous forme de cumuls mensuels. Selon le site de la sécurité publique, plusieurs exemplaires seraient conservés dans le cluster de Francfort ; LiteLog indique également un objectif de disponibilité allant jusqu'à 99,99 % pour les environnements de production.
Protection des données et RGPD
LiteLog est conçu pour être conforme au RGPD. Cela comprend notamment le lieu d'hébergement en Allemagne, les mesures de protection techniques et organisationnelles et la possibilité de conclure un contrat de traitement des commandes (AVV). La question de savoir si l'utilisation spécifique est entièrement conforme au RGPD dans chaque cas individuel dépend également du scénario d'utilisation respectif, des données traitées et des processus du client.
Accord de traitement des commandes (AVV)
Un accord de traitement des données est disponible sur demande. Si vous avez besoin d'un AVV, vous pouvez contacter LiteLog.
Demandes d'informations et de suppression
Si vous avez besoin d'aide pour les demandes d'accès ou de suppression en vertu du RGPD, veuillez contacter LiteLog via notre Formulaire de contact. Si vous souhaitez supprimer l'intégralité de votre compte LiteLog, vous pouvez trouver des instructions détaillées sous Supprimer le compte.
Questions fréquemment posées
LiteLog est-il conforme au RGPD ?
LiteLog prend en charge les opérations conformes au RGPD grâce à l'hébergement en Allemagne, au cryptage pendant la transmission et au stockage et à la possibilité de conclure un AVV. L'évaluation spécifique de la protection des données dépend également du scénario d'application respectif et des processus du client.
Où sont stockées les données ?
Selon LiteLog, toutes les données sont hébergées exclusivement à Francfort-sur-le-Main. Les données de production et de sauvegarde ne quittent pas l’Allemagne.
Comment les données sont-elles protégées ?
LiteLog protège les données en transit à l'aide de TLS 1.2/1.3 et au repos avec un cryptage complet du disque. Les sauvegardes sont créées cryptées. De plus, des concepts de rôles et de droits, des journaux d'audit, une authentification multifacteur facultative et des tests d'intrusion réguliers sont utilisés.
Puis-je souscrire un AVV ?
Oui. Selon LiteLog, un accord de traitement des données est disponible sur demande.
LiteLog est-il également disponible en tant que solution sur site ?
Oui. Par défaut, LiteLog est une solution cloud avec hébergement à Francfort. Sur demande, une installation dans votre propre infrastructure (on-premise) ou sur des serveurs dédiés est également possible.
Qui puis-je contacter si j'ai des questions sur la protection des données ?
Pour des questions sur AVV, des demandes d'informations ou de suppression, vous pouvez contacter LiteLog directement via Formulaire de contact.
Pourquoi l'enregistrement numérique des présences est-il plus respectueux de la vie privée qu'une liste papier ?
Les listes papier n'offrent aucune protection d'accès, aucune suppression automatique et aucune preuve d'accès aux données. De plus, ils peuvent être photographiés à tout moment avec un smartphone et transmis - après cela, il n'y a plus aucun contrôle sur les données. La capture numérique protège les données personnelles grâce au cryptage, aux autorisations basées sur les rôles et à la journalisation à l'épreuve des audits. Cela est particulièrement vrai dans les établissements d'enseignement, où les listes papier en classe sont ouvertes à tous les participants. Collecter moins de données mais les divulguer de manière incontrôlée n’est pas une mesure plus douce en termes de protection des données.
Informations complémentaires
De plus amples informations peuvent être trouvées sur la page publique de LiteLog sur la sécurité des données et l'hébergement en Allemagne.