TITCOLOMBIA S.A.S. applique des pratiques de sécurité proportionnées aux fonctions, à l’architecture, à la configuration et aux risques de chaque service AccessTo. Cette politique décrit l’approche générale ; elle ne constitue pas une certification et ne garantit pas des contrôles identiques pour tous les produits.
1. Champ et responsabilités
Le champ comprend les services web, PWA, applications, intégrations et processus d’assistance exploités par TITCOLOMBIA. Sauf accord contraire, les clients sont responsables de leurs appareils, réseaux, locaux, comptes, autorisations, données saisies et configuration de leur espace. Les mesures varient selon le produit et l’hébergement.
2. Pratiques de protection
Selon le service, nous pouvons appliquer des accès par rôle, l’authentification, des audits, la gestion des changements, des sauvegardes, mises à jour, surveillance et protection des communications. Chiffrement, localisation, redondance, conservation des journaux et reprise dépendent de l’architecture et de la configuration. Nous ne prétendons pas que chaque connexion utilise une version cryptographique précise ni que tous les services disposent d’une certification indépendante universelle.
3. Incidents
Nous évaluons et gérons les événements selon nos procédures et obligations contractuelles et légales. Si nécessaire, nous informons clients ou autorités dans les délais applicables avec les informations disponibles. Les clients maintiennent un contact de sécurité à jour et signalent les incidents susceptibles d’affecter le service.
4. Signalement de vulnérabilités
Écrivez à seguridad@accesstoapp.com avec étapes, impact, URL/composant et canal sécurisé. Utilisez des données de test, sans données personnelles réelles ni secrets. Testez uniquement les systèmes autorisés ; ne dégradez pas le service, n’accédez pas aux données d’autrui et ne publiez pas les détails avant coordination d’un correctif. Nous confirmerons réception et coordonnerons raisonnablement ; aucun délai fixe ni récompense n’est promis.
5. Accès et contact
L’accès aux données est limité selon rôle, besoin, contrat et loi. Nous pouvons partager des informations avec des prestataires ou autorités en présence d’une obligation légale valable, conformément à la notice de confidentialité et aux accords. Questions : soporte@accesstoapp.com ; vulnérabilités : seguridad@accesstoapp.com.