Principes appliqués
- contrôle des accès et comptes utilisateurs ;
- communications chiffrées via HTTPS sur les environnements de production ;
- séparation des droits selon les rôles et besoins ;
- maintenance, mises à jour et supervision des services ;
- mesures de sauvegarde et de continuité adaptées à l’architecture de production ;
- encadrement contractuel des prestataires et sous-traitants ;
- procédure de traitement des incidents et information des clients lorsque la réglementation l’exige.
Infrastructure d’hébergement
L’infrastructure de production Rainbooking est hébergée via Scalingo. Scalingo indique opérer des régions françaises reposant sur des centres de données situés en France et présente des certifications de sécurité telles qu’ISO 27001 et HDS selon les régions et services concernés.
Responsabilités partagées
La sécurité dépend aussi de la protection des identifiants, de la gestion des habilitations et de la sécurité des appareils utilisés par le client. Les obligations réciproques sont précisées dans les CGVU.