Confiance
Sécurité & confidentialité
Charles Tour protège les données sensibles de tournée - riders, rooming, contacts, réservations. Voici comment.
Permissions par rôle
Chaque membre reçoit un groupe de droits (admin, crew, lecteur). L’accès est limité par structure et par tournée - un musicien ne voit que ce qui le concerne.
Chiffrement
Les connexions utilisent HTTPS. Les jetons OAuth Gmail (Charles Bot) sont chiffrés au repos. Les mots de passe ne sont jamais stockés en clair.
Sessions & déconnexion
Authentification JWT avec sessions révocables (déconnexion sur tous les appareils). Pas de session cookie opaque sur l’API - contrôle explicite depuis l’application.
Audit CASA Tier 2
Charles Tour a passé un audit CASA Tier 2 (Google Cloud Application Security Assessment) pour l’usage des API Google (Gmail Charles Bot), évalué par TAC Security (framework ESOF). Ce niveau d’audit est exigé par Google pour connecter Gmail en production.
Hébergement
Site et API hébergés en infrastructure cloud avec sauvegardes régulières. Politique de confidentialité et mentions légales détaillent le traitement des données personnelles.