Protection des données

Politique de confidentialité

Présentation des traitements réalisés dans le cadre pédagogique et fictif de la plateforme SafeIT.

⚠️ SafeIT est une plateforme fictive développée dans un cadre académique (IFAPME). Les données sont utilisées exclusivement à des fins pédagogiques.

Responsable du traitement

SafeIT Consulting SRL (fictive)
Avenue des Technologies 24, 5000 Namur, Belgique
Contact : contact@safeit.local

Données traitées

Dans le cadre du portail, SafeIT traite uniquement des données nécessaires :

Adresse email (identifiant)
Mot de passe (stocké sous forme hashée)
Rôle utilisateur (DEMO / ADMIN)
Données de session (cookie HttpOnly + hash côté base)
Données MFA temporaires (challenge + expiration)

Finalités

Authentification et contrôle d’accès au portail
Simulation d’un environnement professionnel d’audit
Sécurisation des accès (session + MFA)

Base légale

Intérêt légitime (fonctionnement d’une plateforme d’accès restreint), dans un contexte strictement pédagogique et fictif.

Durées de conservation

Sessions : expiration automatique + révocation possible
MFA : temporaire, supprimé après validation/expiration
Comptes démo : durée pédagogique du projet

Sécurité

Mots de passe hashés
Tokens de session hashés côté base
Cookie HttpOnly
Expiration + révocation
Contrôle d’accès SSR + API

Vos droits

Conformément au RGPD : accès, rectification, effacement, limitation, opposition. Pour toute demande : contact@safeit.local