Chez Clearaccess, la sécurité de votre organisation et la confidentialité de ses membres et visiteurs font partie des responsabilités fondamentales du produit. Ce guide décrit les contrôles et les limites prévus par le produit ; votre organisation reste responsable de ses règles, de ses intégrations configurées et de l’administration des accès.
Protection des données
Chiffrement
- En transit : le trafic de l’application est protégé par la sécurité de transport du service Clearaccess déployé.
- Au repos : les données enregistrées sont traitées par la couche de persistance Clearaccess configurée et ses contrôles de déploiement. Contactez-nous pour connaître les détails actuels de l’infrastructure et de la conservation applicables à votre déploiement.
Souveraineté des données
Nous comprenons l’importance du lieu d’hébergement des données. Clearaccess s’appuie sur le réseau mondial de Cloudflare, qui permet de conserver les données dans des régions précises afin de respecter les lois locales sur la protection des données, comme la NDPR au Nigeria.
Protection de la vie privée dès la conception
Collecte minimale des données
Nous recueillons uniquement les données nécessaires à la vérification d’un visiteur. Nous ne vendons pas les données de vos résidents ou visiteurs à des tiers.
Contrôle des accès
Accès selon les rôles
Clearaccess applique des limites strictes selon les rôles. Un opérateur de portail ne reçoit pas de manière générale les coordonnées des membres, et un membre d’organisation ne peut pas consulter l’historique des visiteurs d’un autre foyer. Consultez le guide Rôles et autorisations.
Passes d’accès et admission
Les passes visiteurs sont limitées par leur organisation, leur période de validité, les points d’accès autorisés et les limites d’utilisation configurées. Clearaccess évalue ces règles, mais l’opérateur du portail prend la décision physique finale d’admission et la consigne pour examen.
Les passes des résidents ne doivent pas reposer sur un QR code personnel statique. Le modèle d’assurance visé utilise des identifiants vérifiables par cryptographie et à courte durée de validité ; il peut exiger un flux renforcé de défi-réponse avec clé d’accès pour les accès restreints ou à haut risque.
Vérification hors ligne
La vérification assistée hors ligne est un mécanisme de continuité. Elle ne prouve ni la fraîcheur des révocations ni l’absence complète de rejeu entre portails. Le scanner doit afficher la fraîcheur de l’instantané et mettre en file d’attente un dossier vérifiable pour rapprochement. Les cas anciens, inconnus, dépendants d’un paiement, révoqués, signalés ou autrement à haut risque nécessitent un examen manuel plutôt qu’une admission automatique.
Chaque action d’un responsable d’organisation ou d’un opérateur de portail doit pouvoir être attribuée à une session d’opérateur nommée, un appareil scanner, une organisation, un point d’accès et une heure.
Conformité et responsabilité du déploiement
Clearaccess prend en charge des limites fondées sur les rôles, des parcours configurables et une gestion des données attentive à la confidentialité. La conformité d’un déploiement à une exigence légale ou réglementaire dépend de la finalité de l’organisation, de sa configuration, de ses fournisseurs et de ses procédures. Faites réaliser l’examen juridique et de confidentialité adapté avant d’activer des intégrations sensibles ou de recueillir des données personnelles supplémentaires.