Version du 14 octobre 2026

Sécurité et conformité

Cette page résume nos mesures de sécurité pour les collectivités et organisations qui évaluent scopemy.city. Elle décrit la situation réelle, y compris ce qui reste à faire.

Ce qui est en place

• Site, base de données et photos hébergés en Suisse chez un hébergeur professionnel.
• Échanges chiffrés en HTTPS, avec HSTS.
• Mots de passe hachés avec bcrypt, jamais stockés en clair.
• Requêtes préparées pour tous les accès à la base et protection contre la falsification de requêtes sur tous les formulaires.
• Signature des messages WhatsApp vérifiée : un message non signé est rejeté.
• Accès à l'administration limité par rôle et par ville.
• En-têtes de sécurité (politique de contenu, interdiction d'intégration dans d'autres sites), fichiers internes inaccessibles depuis le web.
• Limitation du nombre de tentatives de connexion et de messages.

Ce qui est en cours

Un audit interne de septembre 2026 a relevé des points à corriger avant toute mise en service pour une collectivité. Les mesures ci-dessous sont développées et testées, sauf mention contraire ; elles seront en production au prochain déploiement. Nous mettons cette liste à jour à chaque étape.

• Correction des faiblesses relevées par l'audit dans la gestion des comptes.
• Sauvegarde quotidienne chiffrée (clé de déchiffrement hors du serveur), copie hors site et test de restauration mensuel.
• Double authentification obligatoire pour les comptes d'administration.
• Photos réencodées à la réception, ce qui supprime leurs métadonnées (dont la position), et conservées hors de la partie publique du site jusqu'à leur publication.
• Tests automatiques obligatoires avant chaque mise en production, environnement de test séparé, retour arrière rapide.
• Surveillance externe de la disponibilité et remontée centralisée des erreurs.
• Test d'intrusion par un prestataire externe avant le premier contrat : à commander.
• Données en Suisse : cartes et géocodage par swisstopo, déjà développés ; envoi des e-mails par un prestataire suisse ou européen : à choisir.

Où sont les données

La base de données et les photos sont en Suisse. Les fonds de carte et le géocodage viennent de swisstopo, en Suisse (en repli, le géocodage passe par Nominatim d'OpenStreetMap, au Royaume-Uni). Les messages WhatsApp transitent par Meta, y compris aux États-Unis. Les e-mails passent par un prestataire dont les données de compte sont aux États-Unis. Les canaux e-mail et SMS, s'ils sont activés, passent par des prestataires indiqués sur la page Sous-traitants.

Qui fait quoi

Sur une instance de collectivité, la collectivité est responsable du traitement et nous sommes son sous-traitant. Nous ne traitons les données que sur ses instructions, et le contrat fixe les mesures de sécurité, l'annonce des incidents, l'audit et la restitution des données.

Documents disponibles sur demande

Pour votre évaluation, nous fournissons :

• le contrat de sous-traitance, avec ses annexes sur les mesures techniques et organisationnelles ;
• un modèle d'analyse d'impact pré-rempli, avec une annexe pour votre loi cantonale ;
• notre concept de sécurité, inspiré de la norme ISO 27001 et de la norme minimale pour les TIC de la Confédération ;
• notre offre de support : disponibilité, délais de réponse, sauvegardes et réversibilité ;
• la liste à jour des sous-traitants.

Signaler une vulnérabilité

Si vous découvrez une faille, écrivez à contact@scopemy.city sans la rendre publique. Nous accusons réception, corrigeons et vous tenons informé.