> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Décrit comment utiliser les fonctionnalités d’Auth0 pour protéger et sécuriser les données personnelles des utilisateurs.

# RGPD : protection et sécurisation des données utilisateur

Conformément à l’article 32 du RGPD, vous devez mettre en œuvre des mesures de sécurité appropriées afin d’assurer un niveau de sécurité adapté au risque, notamment (sans toutefois s’y limiter) :

* Le chiffrement des données personnelles
* La capacité d’assurer en permanence la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes et services de traitement
* La capacité de rétablir rapidement la disponibilité des données personnelles ainsi que l’accès à celles-ci en cas d’incident physique ou technique

Plusieurs fonctionnalités d’Auth0 peuvent vous aider à y parvenir, comme le chiffrement du profil utilisateur, la <Tooltip tip="Protection contre les attaques par force brute : forme de protection contre les attaques qui protège contre les attaques par force brute provenant d’une seule adresse IP et ciblant un seul compte d’utilisateur." cta="Voir le glossaire" href="/docs/fr-ca/glossary?term=brute-force+protection">protection contre les attaques par force brute</Tooltip>, la <Tooltip tip="Détection de mots de passe compromis : forme de protection contre les attaques dans laquelle Auth0 avise vos utilisateurs s’ils utilisent une combinaison nom d’utilisateur/mot de passe qui a été compromise lors d’une fuite de données sur un site Web ou une application tierce." cta="Voir le glossaire" href="/docs/fr-ca/glossary?term=breached+password+detection">détection de mots de passe compromis</Tooltip>, l’authentification renforcée et plus encore.

<Callout icon="file-lines" color="#0EA5E9" iconType="regular">
  Le contenu de ces documents ne constitue pas un avis juridique et ne doit pas être considéré comme un substitut à des conseils juridiques. La responsabilité finale de comprendre le RGPD et de s’y conformer vous incombe, bien qu’Auth0 vous aide, dans la mesure du possible, à respecter les exigences du RGPD.
</Callout>

<div id="encrypt-user-profile-information">
  ## Chiffrer les renseignements du profil utilisateur
</div>

Vous pouvez chiffrer les renseignements sur l’utilisateur avant de les enregistrer dans le profil utilisateur. Vous pouvez utiliser le mécanisme de chiffrement de votre choix avant de stocker les données dans les champs de métadonnées. Lorsqu’un utilisateur saisit des renseignements sensibles, appelez l’endpoint Update a User.

<div id="enable-brute-force-protection">
  ## Activer la protection contre les attaques par force brute
</div>

Le bouclier de protection contre les attaques par force brute d’Auth0 est activé par défaut pour empêcher les tentatives malveillantes d’accéder à votre application.

Il existe deux types de déclencheurs pour ce bouclier :

* 10 tentatives de connexion infructueuses consécutives pour le même utilisateur à partir de la même adresse IP
* 100 tentatives de connexion infructueuses à partir de la même adresse IP en 24 heures ou 50 tentatives d’inscription par minute à partir de la même adresse IP

Par exemple, si un utilisateur avec **user\_id1** se connecte à partir de **IP1** et échoue 10 fois de suite, sa tentative de connexion à partir de cette **IP1** sera bloquée. Un autre utilisateur, **user\_id2**, qui se connecte à partir de **IP1** ne sera pas bloqué.

Chaque fois qu’Auth0 détecte 10 tentatives de connexion infructueuses sur un même compte à partir de la même adresse IP, nous allons :

* Envoyer un courriel de notification à l’utilisateur.
* Bloquer l’adresse IP suspecte pour cet utilisateur.

Chaque fois qu’Auth0 détecte 100 tentatives de connexion infructueuses en 24 heures ou 50 tentatives d’inscription à partir de la même adresse IP, nous allons :

* Aviser le ou les administrateurs du Dashboard.
* Bloquer les adresses suspectes pendant 15 minutes.

Vous pouvez activer la protection contre les attaques par force brute, configurer les mesures à prendre et personnaliser le courriel envoyé pour un compte bloqué à l’aide du Dashboard.

<div id="enable-breached-password-detection">
  ## Activer la détection des mots de passe compromis
</div>

La détection des mots de passe compromis vous aide à repérer les identifiants d’utilisateur qui pourraient avoir été compromis lors d’une fuite de données rendue publique.

Auth0 surveille les brèches de sécurité importantes qui touchent de grands sites tiers. Si les identifiants de l’un de vos utilisateurs figurent dans une brèche de sécurité publique, vous pouvez prendre les mesures suivantes :

* Envoyer un courriel à l’utilisateur concerné
* Envoyer immédiatement un courriel aux propriétaires du Dashboard et/ou recevoir un résumé quotidien, hebdomadaire ou mensuel
* Bloquer les tentatives de connexion pour les comptes d’utilisateur soupçonnés d’utiliser cette combinaison de nom d’utilisateur et mot de passe. Ce blocage reste en place jusqu’à ce que l’utilisateur change son mot de passe

Vous pouvez activer la détection des mots de passe compromis et configurer les actions que vous souhaitez entreprendre à l’aide du Dashboard.

<div id="harden-your-security-with-multi-factor-authentication">
  ## Renforcez votre sécurité avec l’authentification multifacteur
</div>

Avec l’<Tooltip tip="Authentification multifacteur (MFA) : processus d’authentification de l’utilisateur qui utilise un facteur en plus du nom d’utilisateur et du mot de passe, comme un code envoyé par SMS." cta="Voir le glossaire" href="/docs/fr-ca/glossary?term=multi-factor+authentication">authentification multifacteur</Tooltip> (MFA), vous pouvez ajouter une couche de sécurité supplémentaire à vos applications. Il s’agit d’une méthode de vérification de l’identité d’un utilisateur qui consiste à lui demander de fournir plus d’un élément d’identification.

Nous prenons en charge l’authentification multifacteur au moyen de notifications push, de SMS, de services d’authentification par mot de passe à usage unique et de fournisseurs personnalisés. Vous pouvez activer la MFA pour des utilisateurs précis ou des actions précises (par exemple, des écrans donnant accès à des données sensibles). Vous pouvez aussi définir les conditions qui déclencheront des vérifications d’authentification supplémentaires, comme des changements d’emplacement géographique ou des connexions à partir d’appareils non reconnus.

<div id="help-your-users-choose-better-passwords">
  ## Aidez vos utilisateurs à choisir de meilleurs mots de passe
</div>

Vous pouvez personnaliser le niveau de complexité des mots de passe pour les nouvelles inscriptions. Par exemple, vous pouvez exiger un mot de passe d’au moins 10 caractères comprenant au moins une lettre majuscule, un chiffre et un caractère spécial.

Vous pouvez aussi empêcher la réutilisation d’anciens mots de passe à l’aide de notre fonctionnalité Password History et éviter que les utilisateurs choisissent des mots de passe courants grâce à notre fonctionnalité Password Dictionary. Ces trois fonctionnalités peuvent être configurées dans le Dashboard.

<div id="step-up-authentication">
  ## Authentification renforcée
</div>

Avec l’authentification renforcée, les applications peuvent demander aux utilisateurs de s’authentifier au moyen d’un mécanisme d’authentification plus robuste pour accéder à des ressources sensibles. Par exemple, vous pouvez avoir une application bancaire qui n’exige pas l’authentification multifacteur (MFA) pour consulter les renseignements de base d’un compte, mais lorsque les utilisateurs essaient de transférer de l’argent d’un compte à un autre, ils doivent alors s’authentifier à l’aide d’un facteur supplémentaire (par exemple, un code envoyé par SMS).

Vous pouvez vérifier si un utilisateur s’est connecté avec MFA en examinant le contenu de son <Tooltip tip="ID Token : justificatif destiné au client lui-même, plutôt que pour accéder à une ressource." cta="Voir le glossaire" href="/docs/fr-ca/glossary?term=ID+Token">ID Token</Tooltip> ou de son <Tooltip tip="Access Token : justificatif d’autorisation, sous la forme d’une chaîne opaque ou d’un JWT, utilisé pour accéder à une API." cta="Voir le glossaire" href="/docs/fr-ca/glossary?term=Access+Token">Access Token</Tooltip>. Vous pouvez ensuite configurer votre application pour rejeter l’accès aux ressources sensibles si le jeton indique que l’utilisateur ne s’est pas connecté avec MFA.

<div id="availability-and-resilience">
  ## Disponibilité et résilience
</div>

Auth0 est conçu et exploité comme un service infonuagique multilocataire, évolutif et hautement disponible. Notre service est très résilient face à la défaillance de n’importe lequel de ses composants, car nous mettons en place des composants redondants à tous les niveaux. Nous détectons aussi rapidement les défaillances, et notre basculement s’effectue très vite.

Pour en savoir plus sur l’architecture d’Auth0, consultez [Availability & Trust](https://auth0.com/availability-trust).

<div id="learn-more">
  ## En savoir plus
</div>

* [RGPD : conditions du consentement](/docs/fr-ca/secure/data-privacy-and-compliance/gdpr/gdpr-conditions-for-consent)
* [RGPD : minimisation des données](/docs/fr-ca/secure/data-privacy-and-compliance/gdpr/gdpr-data-minimization)
* [RGPD : portabilité des données](/docs/fr-ca/secure/data-privacy-and-compliance/gdpr/gdpr-data-portability)
* [RGPD : droit d’accès, de rectification et d’effacement des données](/docs/fr-ca/secure/data-privacy-and-compliance/gdpr/gdpr-right-to-access-correct-and-erase-data)