Factures France
Réponse aux incidents
Cette page dit ce que fait Rachid Bouhmou, à Bruxelles, s'il confirme qu'une donnée personnelle traitée par Factures France a été exposée. Il est le seul responsable. Il n'y a pas d'équipe, pas d'astreinte, pas d'audit.
Ce qu'est un incident
Un incident, ici, est l'un de ces faits :
- une personne non prévue a pu lire le nom, l'e-mail ou l'adresse d'un client ;
- une clé de chiffrement a été exposée ;
- le fichier de production ou une sauvegarde a été exposé ;
- le volume de production a été perdu.
Comment il s'en aperçoit
Il lit le journal des lectures : la route, l'acteur, l'identifiant de commande et la date. Il regarde les logs Fly quand la sauvegarde quotidienne échoue. Il lit les messages des marchands et ceux de Shopify.
Il n'y a pas de centre de surveillance, et pas de détection en continu.
Ce qu'il fait, et dans quel délai
Quand il confirme l'incident, il note la date, les boutiques, les champs concernés, et ce qu'il a coupé ou changé.
Dans les 72 heures qui suivent cette confirmation, il écrit aux marchands des boutiques concernées et au support partenaires Shopify. Le message dit ce qui s'est passé, quelles données, quelles boutiques, et ce qui est déjà fait. Il l'envoie même s'il n'a pas encore toutes les réponses.
Si une clé a pu être lue, il la remplace et redéploie. Une clé de données ne se remplace qu'avec une réécriture des champs : sans cela, la production refuse de démarrer plutôt que d'écraser le chiffre. Si le secret Shopify a changé, les marchands reconnectent l'application.
Il ne dépose pas de déclaration à la place du marchand. Le marchand reste responsable de ses propres obligations.