Frontières organisationnelles
Les données métier sont rattachées à leur organisation et les relations importantes valident cette cohérence.
Sécurité et confidentialité
La sécurité ne dépend pas d’un menu caché.
Arbilys protège les données et les opérations à plusieurs niveaux : organisation, sport, rôle, permission, serveur et base de données.
Isolation
Chaque organisation demeure dans son propre périmètre.
L’organisation est la racine de l’isolation des données. Les espaces sportifs ajoutent une portée plus précise lorsque les responsabilités ne couvrent qu’un sport, une région ou une compétition.
Portées sportives
Les responsabilités peuvent être limitées à des sports, régions ou compétitions explicitement autorisés.
Autorisations
Un rôle visible ne suffit jamais à accorder un accès.
Les interfaces, routes et opérations serveur utilisent les permissions effectives de la personne dans le contexte actif. Masquer un bouton n’est pas considéré comme une protection.
Rôles et permissions
Les responsabilités organisationnelles sont séparées des permissions applicables à chaque opération.
Opérations protégées
Les actions privilégiées sont validées côté serveur avant d’accéder aux données ou de les modifier.
Autorité plateforme isolée
La console SuperAdmin demeure distincte des adhésions organisationnelles et des rôles clients.
Accès de soutien borné
Le soutien temporaire utilise un périmètre, une justification, une durée et une trace plutôt qu’un accès permanent.
Traçabilité
Les actions importantes peuvent être retrouvées et expliquées.
Les journaux organisationnels et plateforme conservent les événements utiles à la compréhension des changements d’accès et des opérations sensibles.
- Assignations et réassignations
- Évaluations et publications
- Formation, présences et résultats
- Changements d’accès et de statut
- Actions administratives et soutien temporaire
- Recherche par contexte et période lorsque disponible
Confidentialité et conditions
Protéger les données et utiliser Arbilys de façon responsable.
Arbilys distingue les informations de compte, les dossiers sportifs et les données organisationnelles. En utilisant la plateforme, chaque personne doit protéger son accès, respecter les autorisations de son organisation et s’abstenir de contourner les contrôles de sécurité.
- Collecte et utilisation limitées aux besoins de la plateforme et des organisations autorisées
- Données privées séparées des annuaires autorisés
- Révocation logique des accès et historique conservé selon les besoins opérationnels et légaux
- Interdiction d’accéder sans autorisation, de perturber le service ou d’utiliser les données à des fins illicites
- Responsabilité de protéger ses identifiants et de signaler rapidement tout accès suspect
- Questions sur la confidentialité ou les conditions transmises par les canaux de contact Arbilys
- Aucune promesse de certification non obtenue
Évaluation
Examinez la sécurité dans le contexte de votre organisation.
Nous pouvons parcourir les rôles, les périmètres, les données et les contrôles applicables à votre implantation.