Où
Toutes les données des établissements et des membres sont stockées chez Render à Francfort, en Allemagne, dans l'UE. Le droit britannique reconnaît à l'UE le même niveau de protection des données personnelles qu'au Royaume-Uni. Les images des cartes et les pages statiques sont servies depuis le même endroit. Apple et Google reçoivent ce qui figure sur la carte elle-même, en tant que responsables de traitement indépendants de leurs services Wallet. La liste complète des sociétés qui ont accès aux données, avec les régions et les garanties, se trouve sur la page des sous-traitants.
Comment
Chaque enregistrement appartient à un seul établissement, et la couche de données refuse de répondre sans établissement. À chaque build, un test automatisé se connecte en tant qu'établissement A et appelle chaque route avec les identifiants de l'établissement B.
TLS 1.2 ou plus récent en transit, avec HSTS. Chiffrement du disque au repos, plus un chiffrement applicatif de l'email, du téléphone, de la date d'anniversaire, des jetons de notification et des secrets 2FA, avec un index aveugle pour les recherches.
Pas de mots de passe. Code par email, connexion Apple ou Google, puis 2FA pour les propriétaires et les responsables. L'équipe utilise un code PIN haché. Les sessions peuvent être révoquées.
Chaque écriture est ajoutée à un journal d'audit. Notre propre personnel n'accède aux données des membres qu'après une authentification renforcée, chaque consultation étant enregistrée.
Restauration à un instant donné, avec un exercice de restauration chaque trimestre.
Chaque dépendance verrouillée sur une version, alertes de vulnérabilité automatiques, mises à jour hebdomadaires.
Pas encore fait
- Pas de rapport SOC 2 à notre nom ; nos hébergeurs ont le leur.
- Test d'intrusion externe prévu avant le lancement public ; le résumé sera publié ici avec la date.
- Une analyse d'impact relative à la protection des données est rédigée et sera référencée ici une fois terminée.
- ISO 27001 n'est pas prévu pour la première année.
Signaler une vulnérabilité
Écrivez à admin@storewallet.co.uk, ou consultez /.well-known/security.txt. Nous accusons réception sous deux jours ouvrés, vous tenons informé et vous citons si vous le souhaitez. Merci de ne pas accéder aux données d'autres personnes pendant vos tests.
Si quelque chose tourne mal
Nous prévenons les établissements concernés dans les 48 heures après avoir eu connaissance d'une violation de données personnelles, avec ce que nous savons et ce que nous faisons, et nous aidons l'établissement à faire sa propre notification à l'ICO dans les 72 heures prévues par la loi.