---
title: "Politique de Sécurité de l'Information | LORENGRAFF"
description: "Politique de sécurité de l'information de LORENGRAFF Technologies, Inc. : objectifs, périmètre, directives, conformité et signalement des vulnérabilités."
lang: fr
url: https://lorengraff.net/fr/securite/
---

# Politique de sécurité de l'information

Dernière mise à jour : 19 octobre 2026
 **LORENGRAFF ®** s’engage à protéger les informations et les actifs numériques de l’entreprise en
 garantissant leur confidentialité, leur intégrité et leur disponibilité. Cette politique définit les lignes
 directrices et les mesures qui protègent nos systèmes d’information et nos données sensibles.

## Objectifs

 Les principaux objectifs de notre Politique de sécurité de l’information sont de :

- Protéger les actifs informationnels contre les menaces internes et externes.
 
- Garantir que l’information est disponible pour les utilisateurs autorisés lorsqu’ils en ont besoin.
 
- Préserver l’intégrité de l’information et empêcher toute modification non autorisée.
 
- Respecter les lois et réglementations applicables en matière de protection des données et de sécurité
 informatique.

## Champ d’application

 Cette politique s’applique à l’ensemble des employés, sous-traitants et tiers ayant accès aux systèmes
 d’information et aux données de **LORENGRAFF ®**, notamment :

- Les systèmes informatiques et les réseaux.
 
- Les bases de données et le stockage de l’information.
 
- Les applications et services web utilisés dans les opérations de l’entreprise.

## Responsabilités

 Les responsabilités en matière de sécurité de l’information sont réparties comme suit :

- **Direction générale :** approuver et réviser périodiquement la politique de sécurité.
 
- **Service informatique :** mettre en œuvre les mesures techniques et administratives de
 sécurité.
 
- **Employés :** respecter les lignes directrices établies et signaler les incidents de
 sécurité.

## Lignes directrices de sécurité

 Pour garantir la sécurité de l’information, les lignes directrices suivantes s’appliquent :

- **Contrôle d’accès :** limiter l’accès à l’information selon les rôles et les besoins
 professionnels.
 
- **Protection des données :** veiller à ce que les données personnelles et sensibles soient
 protégées contre tout accès non autorisé.
 
- **Gestion des mots de passe :** utiliser des mots de passe robustes et les changer
 régulièrement.
 
- **Mises à jour et correctifs :** maintenir les systèmes et applications à jour pour réduire les
 vulnérabilités.
 
- **Surveillance et audit :** journaliser et auditer l’activité des systèmes critiques.
 
- **Réponse aux incidents :** disposer de procédures pour identifier, signaler et atténuer les
 incidents de sécurité.

## Conformité légale

 **LORENGRAFF ®** respecte les lois et réglementations applicables en matière de protection des données
 et de sécurité de l’information, notamment :

- La loi n° 172-13 de la République dominicaine relative à la protection des données à caractère personnel.
 
- Le Règlement général sur la protection des données (RGPD) de l’Union européenne, lorsque des données de personnes
 situées dans l’UE sont traitées.
 
- La loi espagnole sur les services de la société de l’information et le commerce électronique (LSSI-CE).
 
- La législation sur la propriété intellectuelle (LPI).

## Mesures appliquées sur la plateforme LORENGRAFF Business

- Chiffrement HTTPS de toutes les communications.
 
- Jetons et identifiants d’intégration (Google, Meta, PayPal) stockés chiffrés et utilisés uniquement sur le
 serveur.
 
- Accès au panneau avec authentification, limitation des tentatives et sessions protégées.
 
- Vérification de la signature des notifications de paiement reçues de PayPal.
 
- Utilisation des données Google conformément à la Politique relative aux données utilisateur des services API de
 Google, y compris les exigences d’utilisation limitée.
 
- Notification sans retard injustifié aux clients concernés en cas de violation de sécurité.
 
 Plus d’informations dans notre [Politique de confidentialité](/fr/confidentialite/).

## Révision de la politique

 Cette politique est révisée chaque année, ou lorsque des changements importants interviennent dans les systèmes
 d’information ou la législation applicable, afin de garantir son efficacité et sa pertinence.

## Signalement

 Pour signaler un usage abusif :

- Par e-mail : [abuse@lorengraff.net](mailto:abuse@lorengraff.net)
 
- Sur Telegram : [@lorengraff](https://t.me/lorengraff)

## Divulgation responsable des vulnérabilités

Si vous découvrez une vulnérabilité sur lorengraff.net ou l’un de ses sous-domaines, écrivez-nous à [abuse@lorengraff.net](mailto:abuse@lorengraff.net). Vous pouvez chiffrer votre message avec notre [clé PGP publique](/.well-known/key.pgp) (empreinte E92F E04F 14B4 D40E E990 6E2C A400 3F07 B5FC F8A7). Les coordonnées de sécurité sont également publiées sur [/.well-known/security.txt](/.well-known/security.txt) (RFC 9116). N’effectuez aucun test affectant la disponibilité du service et n’accédez pas aux données de tiers.

 © 2026 LORENGRAFF ® (LORENGRAFF Technologies, Inc.) 
 Tout ce dont vous avez besoin.

 [Retour à l’accueil](/fr/)