Politique de journalisation
Objectif
La présente Politique de journalisation définit les règles de collecte, de conservation et d'utilisation des journaux d'événements (logs) afin de garantir la sécurité, la traçabilité et le bon fonctionnement de la plateforme Sockestra.
Principe
Sockestra enregistre certains événements techniques et de sécurité nécessaires à l'exploitation, à la maintenance et à la protection de la plateforme.
Les journaux sont utilisés exclusivement à des fins de sécurité, de diagnostic, d'amélioration des services et de conformité réglementaire.
Événements enregistrés
Selon les besoins opérationnels, les journaux peuvent notamment contenir :
- les connexions et déconnexions ;
- les tentatives d'authentification ;
- les modifications importantes des données ;
- les actions administratives ;
- les erreurs système ;
- les incidents de sécurité ;
- les événements liés aux performances de la plateforme.
Protection des journaux
Les journaux sont protégés contre tout accès, modification ou suppression non autorisés.
L'accès aux journaux est strictement limité aux personnes habilitées dans le cadre de leurs fonctions.
Conservation
Les journaux sont conservés pendant une durée adaptée aux exigences de sécurité, aux obligations légales et aux besoins d'investigation, puis supprimés ou anonymisés lorsque leur conservation n'est plus nécessaire.
Utilisation
Les journaux peuvent être utilisés afin de :
- détecter des comportements anormaux ;
- enquêter sur un incident ;
- renforcer la sécurité ;
- assurer la maintenance des systèmes ;
- répondre à des obligations légales ou réglementaires.
Confidentialité
Les informations contenues dans les journaux sont traitées de manière confidentielle et ne sont accessibles qu'aux personnes autorisées ou aux autorités compétentes lorsque la loi l'exige.
Modification de la politique
La présente Politique de journalisation peut être modifiée afin de tenir compte des évolutions techniques, réglementaires ou organisationnelles.
Version : 1.0
Dernière mise à jour : À compléter