Déclaration de Sécurité

Cette Déclaration résume la manière dont Eduard Varariu Diaconu, agissant sous le nom commercial DEL Studio, aborde la sécurité de l'information sur ses sites web et dans les services qu'il fournit. Les données d'identification du titulaire figurent dans les Mentions Légales.

Il s'agit d'une description générale. Elle ne constitue pas une certification de sécurité, un rapport d'audit, ni une garantie que les systèmes sont exempts de vulnérabilités, d'incidents ou d'interruptions. Les obligations de sécurité concernant un client spécifique sont celles établies dans le contrat et, le cas échéant, dans le contrat de sous-traitance de données (DPA), qui prévalent sur cette Déclaration.

Nous appliquons des mesures techniques et organisationnelles proportionnées au risque, en tenant compte de la nature des informations traitées, du service concerné et des obligations légales applicables, notamment l'article 32 du RGPD (Règlement Général sur la Protection des Données).

• //Communications chiffrées. Les Sites Web sont servis via des connexions chiffrées (HTTPS).
• //Données de paiement. Les paiements par carte sont traités par Stripe. Nous ne recevons ni ne stockons les données complètes des cartes.
• //Accès limité. L'accès aux informations et aux systèmes est limité aux personnes qui en ont besoin pour fournir le service.
• //Prestataires. Nous utilisons des prestataires technologiques offrant des garanties de sécurité et, lorsqu'ils traitent des données personnelles pour notre compte, nous formalisons avec eux les garanties contractuelles exigées par le RGPD.
• //Données des clients. Les informations qu'un client nous confie pour un projet sont traitées conformément au contrat, aux instructions du client et au devoir de confidentialité.

Les mesures spécifiques à chaque projet (par exemple, copies de sauvegarde, environnements, contrôles d'accès et exigences de disponibilité) sont définies dans le contrat correspondant.

La sécurité d'un service dépend également des systèmes, comptes, appareils et décisions du client ainsi que des plateformes tierces que celui-ci utilise. Chaque partie répond des environnements qu'elle administre et des obligations qu'elle assume par contrat. Les clients doivent, entre autres, protéger leurs identifiants, n'accorder que les accès nécessaires, appliquer les mesures de sécurité qui leur incombent et nous communiquer sans délai tout incident pouvant affecter le service.

Si vous pensez avoir trouvé une vulnérabilité sur les Sites Web ou dans un système que nous gérons, écrivez-nous à security@delstudio.site. Pour que nous puissions l'évaluer, indiquez une description, les étapes pour la reproduire, le système affecté et l'impact estimé. N'incluez pas de mots de passe, de clés ou de données personnelles dans le message.

En la communiquant, nous vous demandons de :

• //Agir de bonne foi et limiter vos tests au strict nécessaire pour démontrer le problème.
• //Ne pas accéder, copier, modifier ni supprimer des données qui ne sont pas les vôtres, ni interrompre le service.
• //Ne pas utiliser l'ingénierie sociale, des attaques par déni de service ou des tests physiques.
• //Ne pas divulguer la vulnérabilité avant que nous ayons eu un délai raisonnable pour l'analyser et la corriger.

Nous en accuserons réception, évaluerons le rapport et vous tiendrons informé lorsque cela est raisonnable. Nous n'engagerons pas de poursuites judiciaires contre quiconque agit de bonne foi conformément à cette section, sans préjudice des dispositions de la loi. Cette section n'autorise pas les tests sur les systèmes de nos clients ni de tiers, et n'établit pas de programme de récompenses (bug bounty).

Si nous détectons un incident affectant des données personnelles, nous l'évaluerons et agirons conformément au RGPD :

• //Lorsque nous agissons en tant que sous-traitant (encargado del tratamiento), nous le communiquerons au client responsable sans retard injustifié.
• //Lorsque nous agissons en tant que responsable du traitement (responsable del tratamiento), nous le notifierons à l'Agencia Española de Protección de Datos dans le délai légal le cas échéant, et aux personnes concernées lorsqu'il existe un risque élevé pour leurs droits et libertés.

Si vous êtes client et détectez un incident pouvant affecter l'un de nos services, communiquez-le à security@delstudio.site en indiquant le système affecté, la date approximative, l'impact connu et les mesures adoptées. La réception d'une communication n'implique pas la reconnaissance de l'incident ni l'acceptation de la responsabilité pour des systèmes échappant à notre contrôle.

Aucun système n'est totalement sûr. Cette Déclaration n'établit pas de délais de correction, de réponse ou de récupération garantis ; tout engagement de ce type doit figurer expressément dans le contrat ou dans l'accord de support applicable. Rien dans cette Déclaration n'exclut ou ne limite les responsabilités qui ne peuvent être légalement exclues ou limitées.

Nous pouvons mettre à jour cette Déclaration lorsque nos pratiques, nos services ou la réglementation changent ; la version en vigueur indique sa date. Pour toute question relative à la sécurité, écrivez à security@delstudio.site ; pour les questions relatives aux données personnelles, à privacy@delstudio.site. Cette Déclaration est proposée en espagnol, langue qui prévaut en cas de publication dans d'autres langues.