Cadreweb.ch
Sécurité
Des protections adaptées au site, des responsabilités explicites et des vérifications concrètes. Aucun site ne peut être présenté comme invulnérable.
Administration réservée aux emails autorisés
L’administration optionnelle est configurée pour les adresses email approuvées du client. L’identité est vérifiée par le mode de connexion convenu et les autorisations sont contrôlées côté serveur, y compris pour les API. Des personnes supplémentaires ne sont ajoutées que sur accord. Les accès à l’éditeur de contenu sont distincts des accès aux comptes techniques.
Formulaires et données
Les données sont validées côté serveur, les envois peuvent être limités et une protection anti-spam peut être ajoutée. Seules les informations utiles sont demandées. Les durées de conservation et les prestataires doivent être définis pour chaque site.
Secrets et comptes
Clés privées et secrets restent côté serveur. Les accès sont séparés et limités aux besoins de chaque personne. Le client contrôle ses comptes ; les mots de passe ne sont pas échangés dans un formulaire de projet.
Vérifications et récupération
HTTPS, configuration, dépendances applicables et fonctionnement des services font partie des contrôles convenus. Un scan automatisé peut aider à repérer des problèmes ; il ne constitue pas un audit de sécurité complet. Sauvegardes et restauration dépendent des données et services du projet.
Après la mise en ligne
Sans suivi, les responsabilités sont transmises avec le site. Avec un suivi, les contrôles, alertes et délais de réponse sont précisés au contrat. La surveillance automatique n’implique pas une intervention humaine permanente.
Maintenance et suspension temporaire
Sur devis : afficher un message tout en laissant le site disponible, remplacer les pages publiques par une page de maintenance, ou suspendre temporairement l’accès public. Les personnes autorisées à activer le mode, les pages accessibles et le comportement des formulaires sont définis avant installation. Ces fonctions et d’autres intégrations personnalisées sont étudiées selon le projet.
Un éditeur ou un espace privé est une fonctionnalité à cadrer et chiffrer. Il n’est pas inclus automatiquement dans le prix de départ.
Comprendre la remise et les accèsPour préparer la suite
Votre prochain site
commence par un échange.
Décrivez votre activité et votre besoin. Nous revenons vers vous pour préciser le périmètre et la disponibilité avant le devis.