Infrastructure QATORZ
Hébergement des données
Voici comment les données de QATORZ sont organisées et les informations qui seront exigées de l’infrastructure commerciale.
Dernière mise à jour : 11 septembre 2026
Infrastructure en cours de finalisation : le nom du prestataire, son adresse, le pays d’hébergement, les sous-traitants, les engagements de disponibilité et le régime des sauvegardes doivent être renseignés avant l’accueil de clients payants.
1. Architecture actuelle
L’application QATORZ et sa base PostgreSQL sont exploitées sur une infrastructure serveur administrée pour le service. Les données publiques des cartes sont séparées des espaces professionnels protégés par authentification.
L’adresse technique du serveur n’est pas publiée ici afin de ne pas exposer inutilement l’infrastructure.
2. Données hébergées
- comptes, sessions et rôles des utilisateurs ;
- informations des établissements et membres invités ;
- cartes, plats, allergènes, traductions et personnalisations ;
- versions de publication et statistiques agrégées de consultation ;
- données techniques strictement nécessaires au fonctionnement et à la sécurité.
3. Accès et sécurité
L’accès d’administration est limité aux personnes habilitées. Les mots de passe ne sont pas stockés en clair. Les droits fonctionnels sont contrôlés côté serveur selon le rôle et l’offre de l’utilisateur.
Les mises à jour de sécurité, la restriction des services réseau et la surveillance opérationnelle font partie de l’administration de l’infrastructure.
4. Sauvegardes et continuité
Une politique documentée précisera avant l’ouverture commerciale la fréquence des sauvegardes, leur chiffrement, leur durée de conservation, leur localisation et les tests de restauration. Les objectifs de reprise et de disponibilité seront également publiés dans les engagements contractuels applicables.
5. Localisation et sous-traitants
QATORZ privilégiera un hébergement situé en France ou dans l’Espace économique européen. Le choix final, la localisation exacte et la liste des sous-traitants seront indiqués ici et dans la politique de confidentialité. Aucun transfert international ne sera présenté comme exclu tant que tous les prestataires ne sont pas contractuellement identifiés.
6. Incidents
En cas d’incident de sécurité affectant des données personnelles, QATORZ documentera l’événement, limitera ses effets et procédera aux notifications requises auprès de l’autorité de contrôle et des personnes concernées lorsque la réglementation l’exige.