Confidentialité dès la conception
Nous visons à garder ce site léger, à réduire la collecte de données inutiles et à séparer les outils facultatifs des fonctionnalités principales du site.
Présentation de la sécurité
Sécurité et protection des données
Un aperçu pratique des garanties, des principes de fonctionnement et des contrôles fournisseurs appliqués au site public SpeakUp.
Dernière mise à jour : 30 mars 2026
Contrôle d'accès
L'accès administratif est limité aux membres autorisés de l'équipe et aux tableaux de bord des fournisseurs nécessaires à l'exécution du site.
Limites des fournisseurs
Les analyses, les cartes et la fourniture de formulaires sont gérés par des fournisseurs distincts ayant des responsabilités distinctes en matière de confidentialité et de sécurité.
Réponse aux incidents
Si nous prenons connaissance d'un problème important affectant ce site ou ses sous-traitants, nous en examinons la portée, limitons l'impact et communiquons si nécessaire.
Portail de confiance SpeakUp
Confidentialité, sécurité et documents de revue au même endroit
Retrouvez les principaux documents publics de confiance, les éléments de revue complémentaires et la bonne étape suivante sans passer d'une page de politique à l'autre.
Documents essentiels
Documents d’évaluation
01
Portée de cette page
Cette page se concentre sur le site public SpeakUp et sur les fournisseurs dont il dépend actuellement. Elle vise à expliquer les garanties de manière utile et factuelle et ne remplace ni les contrats, ni les audits, ni les politiques de sécurité interne détaillées.
02
Principes de fonctionnement
- Collectez le moins de données personnelles possible sur le site public.
- Utilisez des fournisseurs spécialisés uniquement à des fins spécifiques et documentées telles que l'analyse, le routage des contacts ou l'intégration de cartes.
- Passez en revue les processeurs et supprimez les outils qui n’apportent plus de valeur claire.
- Privilégiez la transparence pour que les pages juridiques correspondent à la mise en œuvre réelle.
03
Contexte d’assurance et de conformité
SpeakUp présente cette page comme une vue d’ensemble pratique de la confiance appliquée au site public et aligne sa communication publique sur les cadres de confidentialité, de sécurité et de conformité pertinents, notamment les contrôles de protection des données inspirés du RGPD, l’ISO 27001, le SOC 2 Type II, le PCI DSS et les garanties liées à la HIPAA lorsque cela est pertinent pour la portée du service.
Les marques de confiance publiques doivent correspondre à des contrôles, des audits ou des engagements réglementaires qui sont réellement applicables à SpeakUp ou à l'environnement spécifique concerné.
Lorsque des documents d’assurance sont partagés, ils doivent être décrits avec la portée, le type de rapport et les limites corrects plutôt que sous forme de déclarations générales.
Les certifications de fournisseurs tiers ne signifient pas automatiquement que l'ensemble du service SpeakUp est certifié selon la même norme.
04
Garanties techniques
- La diffusion de production publique utilise HTTPS ainsi que les protections côté navigateur fournies par l'hébergement et la pile CDN.
- Le site utilise une logique de récupération basée sur la session pour réduire les états d'interface défectueux après l'échec des chargements de blocs.
- Analytics est configuré avec l'anonymisation IP activée dans la base de code actuelle.
05
Garanties organisationnelles
- L’accès du fournisseur est limité aux membres de l’équipe ayant un besoin professionnel.
- Les demandes de contact sont partagées en interne selon le besoin d’en connaître.
- La documentation juridique, relative à la confidentialité et celle du fournisseur est examinée lors de l'ajout de nouveaux services tiers au site.
06
Limites de la portée
- Cette page décrit le site public, son comportement côté navigateur et les sous-traitants accessibles au public sur lesquels il s’appuie actuellement.
- Les certificats détaillés, les rapports, les questionnaires ou les documents d'assurance destinés aux clients peuvent avoir des portées, des conditions contractuelles et des contrôles de distribution distincts.
07
Signaler un problème de sécurité
Si vous pensez avoir découvert une vulnérabilité ou un problème de protection des données affectant ce site, veuillez nous contacter avec une description claire, la page ou le flux concerné et les étapes de reproduction si disponibles.
Veuillez ne pas inclure de données personnelles inutiles dans votre rapport et éviter les tests destructifs.
Un contact de divulgation lisible par machine est également disponible à l'adresse /.well-known/security.txt.
08
Contact de sécurité
Utilisez l'adresse ci-dessous pour les rapports relatifs à la sécurité du site, à la confidentialité ou à la divulgation responsable concernant le site public.
Contact de sécurité
contact@speak-up.proParcours de revue
Votre équipe a-t-elle besoin d'un dossier structuré pour une revue juridique, confidentialité ou sécurité ?
Utilisez la page Trust Package lorsque votre équipe a besoin de documents complémentaires au-delà des pages publiques.