Nos principes
- Chaque utilisateur dispose uniquement des accès utiles à son rôle.
- Les données pastorales reçoivent un traitement plus restrictif.
- Les opérations sensibles sont contrôlées et peuvent être auditées.
- Le support intervient uniquement dans un cadre autorisé.
1. Une responsabilité partagée
Grace Nodes fournit les outils techniques de protection et de contrôle. Chaque église reste responsable de la qualité des informations qu’elle importe, des accès qu’elle accorde et de l’usage réalisé par ses équipes.
Les administrateurs doivent attribuer uniquement les permissions nécessaires et retirer rapidement les accès devenus inutiles.
2. Séparation des espaces d’église
Les données sont rattachées à un espace d’église déterminé. Les opérations courantes utilisent ce contexte pour éviter qu’un membre ou un administrateur consulte les informations d’une autre communauté.
- Contexte d’église vérifié sur les opérations protégées.
- Accès plateforme distinct des accès administratifs locaux.
- Actions sensibles réservées aux rôles disposant de la permission correspondante.
3. Données pastorales sensibles
Les demandes de prière, les notes d’accompagnement et les informations pastorales peuvent contenir des éléments particulièrement sensibles. Grace Nodes permet de limiter leur visibilité selon leur niveau de confidentialité et les responsabilités de l’utilisateur.
Ces informations ne doivent pas être copiées vers des canaux publics ou des outils personnels non approuvés par l’église.
4. Authentification et permissions
Les mots de passe sont conservés sous forme de condensats sécurisés. Les sessions, invitations et codes temporaires sont limités dans le temps. Les rôles et permissions déterminent les modules et les actions disponibles.
- Mots de passe hachés et jamais affichés en clair.
- Codes temporaires avec expiration et limites de tentatives.
- Accès de la plateforme séparé et authentification renforcée pour les fonctions sensibles.
5. Traçabilité des opérations
Les opérations administratives importantes peuvent être enregistrées dans un journal d’audit comprenant l’acteur, l’action, la ressource concernée et la date. Cette traçabilité aide à comprendre une modification et à traiter un incident.
6. Accès du support Grace Nodes
L’équipe Grace Nodes ne doit accéder aux données d’une église que lorsqu’une intervention autorisée l’exige. L’accès doit être limité à la durée et au périmètre nécessaires au diagnostic ou à l’assistance demandée.
Une église ne doit jamais transmettre son mot de passe à un membre du support.
7. Signalement d’un incident
En cas d’accès suspect, de compte compromis ou d’information exposée, l’administrateur doit retirer l’accès concerné, changer les identifiants nécessaires et contacter Grace Nodes sans délai via le formulaire de contact.