Incident

Si vous pensez qu’un compte a fuité, qu’un devis d’un autre artisan vous est tombé sous les yeux, ou qu’un lien public mène à un fichier : dites-le tout de suite.

Prévenir

Écrivez à monnet.yanis1@gmail.com, ou utilisez le bouton Aide en bas à droite (signaler un bug). Indiquez ce que vous avez vu, l’heure, l’adresse de la page. N’envoyez pas le fichier en cause à un tiers.

C’est la même boîte que les alertes d’exploitation. On répond dès que le confinement est posé.

Procédure opérateur — CNIL 72 h

Cette page est aussi la check-list interne. On la tient à jour.

1. Détecter : ping down, journal, signalement, alerte de sauvegarde.
2. Confiner : révoquer les sessions, couper l’émission, isoler le coffre si besoin.
3. Qualifier : s’agit-il d’une violation de données personnelles (art. 4 du RGPD) ?
4. Si oui : notifier la CNIL dans les 72 h après en avoir pris connaissance (téléservice CNIL).
5. Si le risque est élevé pour les personnes : les informer (art. 34) sans délai indu.
6. Journaliser l’incident (faits, mesures, horodatage) — le journal suit la sauvegarde chiffrée.
7. Revenir vers la personne qui a signalé, une fois le confinement posé.

On ne communique pas un incident « pour la forme ». On documente même les faux positifs. Les devis émis restent chiffrés ; un dump SQL sans clé maître ne les rend pas lisibles.