Centre de confiance
Tout ce qu’une équipe informatique ou sécurité demande avant de choisir LiveEvent : nos garanties, dites telles qu’elles sont, nos sous-traitants, et nos documents de sécurité, accessibles sur demande.
Les documents
Politique de sécurité, plan de continuité et pièces justificatives, à lire en ligne ou à enregistrer en PDF.
Un assistant
Posez vos questions : il cherche la réponse dans nos documents et dit lesquels il a lus.
Votre questionnaire, prérempli
Déposez votre questionnaire de sécurité (Excel, Word ou PDF) : il revient rempli, chaque réponse sourcée.
Nos garanties
Ce qui est en place aujourd’hui. Ce qui ne l’est pas encore est dit aussi.
Le détail de la sécurité de la plateforme- Hébergement : base de données chez Supabase, à Londres (Royaume-Uni, couvert par une décision d’adéquation de l’Union européenne) ; application servie par Vercel.
- Chiffrement des échanges (TLS) et des données stockées, assuré par les hébergeurs.
- Isolation des clients en trois couches dans la base : identifiant d’organisation sur chaque ligne, clés étrangères composites, règles d’accès ligne par ligne.
- Double authentification disponible et exigible par chaque organisation pour tous ses membres ; elle n’est pas encore imposée à tous les comptes.
- Journal de sécurité par organisation (connexions, membres, exports, réglages), conservé douze mois et exportable vers votre SIEM.
- Analyse du code et recherche de vulnérabilités automatisées chaque trimestre ; pas encore de test d’intrusion réalisé par un tiers.
- Assurance responsabilité civile professionnelle et cyber (Hiscox).
- Contrat de sous-traitance conforme au RGPD, registre des traitements et procédure de notification en cas d’incident.
- Politique de sécurité (PSSI) et plan de continuité d’activité (PCA) écrits, accessibles ci-dessous sur demande.
Les documents
Accessibles après validation de votre demande, par un lien personnel valable trente jours. Chaque document consulté porte votre nom.
- PrésentationLiveEvent est une plateforme en ligne qui produit et exploite les mini-sites d’événements : le site public d’un événement, ses inscriptions gratuites, son programme, son interactivité en salle, le contrôle d’accès le jour J, et le rapport qu’on envoie ensuite au commanditaire.
- Politique de sécurité des systèmes d’information (PSSI)Les règles de sécurité que POINTE NOIRE applique à LiveEvent : organisation, accès, développement sécurisé, exploitation, journalisation, incidents, sous-traitants — et le plan d’action en cours.
- Plan de continuité et de reprise d’activité (PCA / PRA)Objectifs de reprise (RTO / RPO), sauvegardes, scénarios d’incident et procédures de restauration, communication de crise, tests du plan.
- Sous-traitants
Nos sous-traitants
| Sous-traitant | Rôle | Région |
|---|---|---|
| Supabase | Base de données, authentification et stockage des fichiers. | Royaume-Uni (Londres) - décision d’adéquation |
| Vercel | Hébergement de l’application et des sites publics. | États-Unis et Union européenne |
| Resend | Envoi des emails transactionnels et des campagnes. | États-Unis |
| Cloudflare | Protection anti-robot du formulaire d’inscription (Turnstile), diffusion vidéo du direct et des rediffusions (Stream), relais des visioconférences du Studio et du Meeting (TURN et STUN). | États-Unis |
| OpenStreetMap Foundation (Nominatim) | Géocodage de la carte des participants : ne reçoit qu’un nom de lieu - « ville, pays » - sur un geste de l’organisateur, jamais une adresse ni une personne. | Royaume-Uni (Londres) - décision d’adéquation |
Demander l’accès
Nous validons chaque demande, en général dans la journée ouvrée. Vous recevez alors un lien personnel par e-mail.