Accès privés
Sessions sécurisées, mots de passe hachés et salés, verrouillage après échecs, cookies HttpOnly/Secure/SameSite et révocation des sessions.
Retour à l’accueilCONFIANCE
Séparer les accès. Tracer les actions. Garder la maîtrise des données.
Cette page décrit les protections réellement présentes dans la version actuelle et distingue les fonctions encore à raccorder avant un pilote industriel.
Données compartimentées
Champs publics, professionnels et autorités séparés. Les sources restent privées et la fiche QR ne renvoie que les données publiées.
Traçabilité
Connexions, publications, archivages, affectations et examens de fichiers alimentent des journaux visibles dans l’administration.
Réversibilité
Export JSON complet des passeports et métadonnées, ainsi qu’un manifeste des documents sources. Aucun secret d’authentification n’est exporté.
Registre européen
Le registre DPP est accessible et la vérification des organisations est ouverte. L’enregistrement des passeports de batteries sera raccordé dès la publication du catalogue sémantique officiel.
Cadre pilote
Plan de sauvegarde, durée de conservation, tests de restauration, niveau de service, sous-traitants et procédure d’incident seront contractualisés avant données réelles.
La version publique reste une démonstration. N’y chargez pas de données industrielles confidentielles sans accord et cadre de traitement adaptés.