Politique de sécurité de l'information

LORENGRAFF ® s’engage à protéger les informations et les actifs numériques de l’entreprise en garantissant leur confidentialité, leur intégrité et leur disponibilité. Cette politique définit les lignes directrices et les mesures qui protègent nos systèmes d’information et nos données sensibles.

Objectifs

Les principaux objectifs de notre Politique de sécurité de l’information sont de :

• Protéger les actifs informationnels contre les menaces internes et externes.
• Garantir que l’information est disponible pour les utilisateurs autorisés lorsqu’ils en ont besoin.
• Préserver l’intégrité de l’information et empêcher toute modification non autorisée.
• Respecter les lois et réglementations applicables en matière de protection des données et de sécurité informatique.

Champ d’application

Cette politique s’applique à l’ensemble des employés, sous-traitants et tiers ayant accès aux systèmes d’information et aux données de LORENGRAFF ®, notamment :

• Les systèmes informatiques et les réseaux.
• Les bases de données et le stockage de l’information.
• Les applications et services web utilisés dans les opérations de l’entreprise.

Responsabilités

Les responsabilités en matière de sécurité de l’information sont réparties comme suit :

• Direction générale : approuver et réviser périodiquement la politique de sécurité.
• Service informatique : mettre en œuvre les mesures techniques et administratives de sécurité.
• Employés : respecter les lignes directrices établies et signaler les incidents de sécurité.

Lignes directrices de sécurité

Pour garantir la sécurité de l’information, les lignes directrices suivantes s’appliquent :

• Contrôle d’accès : limiter l’accès à l’information selon les rôles et les besoins professionnels.
• Protection des données : veiller à ce que les données personnelles et sensibles soient protégées contre tout accès non autorisé.
• Gestion des mots de passe : utiliser des mots de passe robustes et les changer régulièrement.
• Mises à jour et correctifs : maintenir les systèmes et applications à jour pour réduire les vulnérabilités.
• Surveillance et audit : journaliser et auditer l’activité des systèmes critiques.
• Réponse aux incidents : disposer de procédures pour identifier, signaler et atténuer les incidents de sécurité.

Conformité légale

LORENGRAFF ® respecte les lois et réglementations applicables en matière de protection des données et de sécurité de l’information, notamment :

• La loi n° 172-13 de la République dominicaine relative à la protection des données à caractère personnel.
• Le Règlement général sur la protection des données (RGPD) de l’Union européenne, lorsque des données de personnes situées dans l’UE sont traitées.
• La loi espagnole sur les services de la société de l’information et le commerce électronique (LSSI-CE).
• La législation sur la propriété intellectuelle (LPI).

Mesures appliquées sur la plateforme LORENGRAFF Business

• Chiffrement HTTPS de toutes les communications.
• Jetons et identifiants d’intégration (Google, Meta, PayPal) stockés chiffrés et utilisés uniquement sur le serveur.
• Accès au panneau avec authentification, limitation des tentatives et sessions protégées.
• Vérification de la signature des notifications de paiement reçues de PayPal.
• Utilisation des données Google conformément à la Politique relative aux données utilisateur des services API de Google, y compris les exigences d’utilisation limitée.
• Notification sans retard injustifié aux clients concernés en cas de violation de sécurité.

Plus d’informations dans notre Politique de confidentialité.

Révision de la politique

Cette politique est révisée chaque année, ou lorsque des changements importants interviennent dans les systèmes d’information ou la législation applicable, afin de garantir son efficacité et sa pertinence.

Signalement

Pour signaler un usage abusif :

• Par e-mail : [email protected]
• Sur Telegram : @lorengraff

Divulgation responsable des vulnérabilités

Si vous découvrez une vulnérabilité sur lorengraff.net ou l’un de ses sous-domaines, écrivez-nous à [email protected]. Vous pouvez chiffrer votre message avec notre clé PGP publique (empreinte E92F E04F 14B4 D40E E990 6E2C A400 3F07 B5FC F8A7). Les coordonnées de sécurité sont également publiées sur /.well-known/security.txt (RFC 9116). N’effectuez aucun test affectant la disponibilité du service et n’accédez pas aux données de tiers.