Charte RGPD

Tous les prestataires que nous utilisons sont RGPD compliant.

Violation de données

L’un des éléments de ce règlement est l’exigence d’un rapport d’impact dans les 72 heures en cas de violation de la vie privée. Cela signifie que si nos serveurs d’hébergement font l’objet de piratage, l’incident doit vous être signalé dans les 3 jours.

Accès Super-Administrateur

L’accès super-administrateur est réservé aux experts de WEB2Advisor. La gestion de tous les sites de nos clients se fait via une interface unique de gestion de serveur WHM, dont l’accès au serveur principal ne peut se faire que par l’accès client de PlanetHoster avec une double authentification (mot de passe à 26 caractères + Google authentificator (6 chiffres renouvelés chaque minute).

Une fois connecté l’accès au WHM (gestion du serveur) se fait avec un mot de passe renouvelé aléatoirement chaque semaine d’une longueur alphanumérique de 24 caractères.

Accès Administrateur

L’accès au site client est protégé par une clef de connexion (caractère alphanumérique) ce qui ne permet pas un accès à l’interface de connexion par une tierce personne. Les codes Super-utilisateurs que vous utilisons sont constitués d’un identifiant à 8 caractères avec 1 caractère spécial et les mots de passe de chaque site sont différents et constitués selon la recommandation de 12 caractères dont majuscule, minuscule chiffre et caractères spéciaux.

Il est en de même pour les identifiants, les clefs et mots de passe des bases de données MysSQL permettant le fonctionnement du site.

Sécurité des sites

En plus des sécurités mise en place par notre hébergeur PlanetHoster (voir ci-après), nous avons équipé chaque site d’un système de sécurité Admintools qui permet d’ajouter un pare-feu complémentaire bloquant par exemple toute adresse IP ayant fait 5 tentatives de piratage sur le site.

Les sites sont réalisés sous WordPress avec des extensions additionnelles vous permettant de vous offrir des fonctionnalités complémentaires. Chaque composant est choisi pour son sérieux et sa faculté à proposer rapidement des mises à jour de sécurité.

Nous procédons aux mises à jour de sécurité le plus rapidement possible et consignons ces mises à jour.

Aucun répertoire ne peut faire l’objet d’une recherche directe et les sites sont protégés par des règles strictes dans un fichier .htacess.

Le composant backup effectue la sauvegarde dans un répertoire root externe au site ainsi inaccessible par requête http ce qui garantit la sécurité de ces sauvegardes.

Nous utilisons les meilleurs pratiques de sécurité pour un site WordPress.

Sauvegarde des sites

Vos données sont sauvegardées aux 12 heures dans un second datacenter et ce, de manière sécuritaire et conforme avec la règlementation générale sur la protection des données.