Skip to main content
Il existe plusieurs exigences liées à la protection des renseignements personnels et à la conformité. Auth0 ne peut pas fournir de conseils juridiques concernant vos obligations en matière de protection des renseignements personnels ou d’autres exigences réglementaires, mais nous pouvons vous proposer ci-dessous une liste sélectionnée d’exigences en matière de protection des renseignements personnels pour lesquelles Auth0 offre des fonctionnalités pouvant vous aider à respecter vos obligations. Avant le lancement, vous devriez vérifier que vous avez rempli toutes vos obligations en matière de protection des renseignements personnels et passer en revue les fonctionnalités décrites ci-dessous afin de vous assurer de tirer pleinement parti de toutes les fonctionnalités offertes par Auth0 pour vous aider à répondre à vos exigences en matière de protection des renseignements personnels et de conformité. Si vous recueillez ou traitez des données personnelles sur des utilisateurs, vous devriez déjà avoir publié une politique de confidentialité et mis en place des procédures pour vous assurer que vos activités sont conformes à cette politique. Vous devez également obtenir le consentement de l’utilisateur pour la collecte et le traitement de ces renseignements. Auth0 offre des options pour afficher un lien vers votre politique de confidentialité et consigner le consentement de l’utilisateur.

​
Permettre l’accès à la consultation, à la correction et à l’effacement des données

Les lois sur la protection des renseignements personnels exigent souvent que les utilisateurs aient le droit de consulter et de corriger toutes les données conservées à leur sujet. Si vous êtes un responsable du traitement des données, vous devriez prévoir un mécanisme à cette fin. Les clients d’Auth0 peuvent créer une fonctionnalité libre-service pour consulter et corriger les données au moyen de la .

​
Donner accès à la portabilité des données

Si vous êtes un responsable du traitement des données, vous pourriez être tenu d’offrir aux utilisateurs un moyen d’exporter leurs données de votre système dans un format portable. Auth0 offre des mécanismes de portabilité des données des utilisateurs pour vous aider à respecter cette obligation grâce à des capacités d’exportation manuelle ainsi qu’à la Management API, qui vous permet de mettre en place une fonctionnalité libre-service pour les utilisateurs.

​
Prenez des mesures pour minimiser les données personnelles

Vous devriez avoir passé en revue les données personnelles que vous recueillez au sujet des utilisateurs afin de vous assurer qu’elles sont réellement nécessaires aux fins du traitement visé par la politique de confidentialité et le consentement. Vous devriez également confirmer que vous avez réduit au minimum les données que vous recueillez et établi une politique de conservation des données. Vous pouvez aussi choisir de chiffrer les données que vous stockez dans les métadonnées utilisateur pour une protection accrue.

​
Application automatisée de la politique de conservation des données

Vous devriez disposer d’une politique de conservation des données publiée et en automatiser l’application. L’Auth0 Management API ou le peuvent être utilisés pour faciliter l’effacement des comptes d’utilisateur.

​
Protégez les données personnelles

Que vous soyez un responsable du traitement des données ou un sous-traitant des données, vous avez l’obligation de protéger les données personnelles que vous détenez sur les utilisateurs. Cela comprend l’utilisation du chiffrement lorsque possible, ainsi que la mise en place de mesures de sécurité appropriées pour protéger les comptes d’utilisateur. Avant la mise en production, vous devriez vérifier si vous utilisez toutes les fonctionnalités de sécurité offertes par Auth0 pour vous aider, comme Brute Force Detection, (pour les utilisateurs comme pour les administrateurs), ainsi qu’une politique de mot de passe robuste si vous utilisez des mots de passe. Vous devriez également vous assurer d’avoir un processus prêt à réagir aux attaques par force brute.

​
Évaluation des fournisseurs

Une autre obligation courante en matière de conformité consiste à mener une vérification diligente de la sécurité de tout fournisseur tiers à qui vous donnez accès à des renseignements personnels. Pour Auth0, vous trouverez de l’information pour faciliter cette tâche sur la page Auth0 sécurité et certifications, où vous pouvez consulter les certifications de sécurité qu’Auth0 a obtenues.

​
Ressources supplémentaires

Voici d’autres ressources qui pourraient vous être utiles pour répondre à vos exigences en matière de conformité :

​
Guide de planification de projet

Nous mettons à votre disposition un guide de planification au format PDF que vous pouvez télécharger et consulter pour en savoir plus sur les stratégies que nous recommandons. Guide de planification de projet B2C IAM