Un portail dédié pour éviter les pièces dispersées
Un portail dédié réduit les pièces éparpillées entre boîtes mail et messageries. Sa sécurité dépend toutefois du déploiement, des accès, de la durée de mise à disposition et des pratiques de l’équipe.
- Le sous-traitant dépose via un lien personnel sans créer de compte.
- Le lien doit être confidentiel, expirant et révocable.
- Les fichiers restent dans un stockage privé et les accès sont limités.
- HTTPS, information et journalisation doivent être vérifiés en production.
Réduire la friction sans ouvrir l’accès
SousTraitantOK associe chaque demande à un lien personnel. Le serveur vérifie le jeton, son expiration et sa révocation avant d’afficher le dossier. Les fichiers sont ensuite rattachés à l’organisation qui a émis la demande.
Le lien ne doit pas être partagé au-delà du destinataire, placé dans un outil analytique ou indexé. Une personne qui le reçoit doit prévenir l’entreprise si elle soupçonne une divulgation.
Les mesures à contrôler au déploiement
La CNIL recommande notamment un chiffrement HTTPS récent, une durée limitée de mise à disposition et des destinataires autorisés pour sécuriser les échanges avec l’extérieur . Elle détaille aussi les mesures de base pour sécuriser un site web .
Les droits doivent correspondre au besoin métier et être retirés lorsqu’ils ne sont plus justifiés. Consultez les recommandations CNIL pour gérer les habilitations .
Informer, tracer et supprimer
Affichez une information claire au moment du dépôt, limitez la conservation et prévoyez la suppression. L’entreprise doit savoir qui traite une demande de droit ou un incident.
La journalisation peut aider à détecter un accès anormal, mais elle doit rester proportionnée. La CNIL décrit les opérations à tracer et les précautions associées.
Sources officielles
Liens consultés pour préparer cette page. Vérifiez leur version au moment d’une décision.