Conformité
ISO/IEC 27001:2022 en cours
Démarche de certification en cours, sur le périmètre du Centre des Solutions Informatiques d'ATS, dont Police Bagage. Le certificat sera publié ici dès son obtention.
Audit de sécurité indépendant
Audit et test d'intrusion réalisés en septembre 2026 ; les vulnérabilités critiques ont été corrigées et vérifiées en production.
Protection des données des passagers
Données traitées aux seules fins de sûreté aéroportuaire, hébergées dans l'Union européenne, sans usage commercial.
Ressources
Tout voirAudits
Autres ressources
Sécurité de l'infrastructure
- Échanges chiffrés
- Données hébergées dans l'Union européenne
- Cloisonnement des données
Sécurité organisationnelle
- Rôles et responsabilités définis
- Registre des risques tenu
- Gestion des incidents
Sécurité du produit
- Double authentification
- Comptes nominatifs et rôles séparés
- Distribution contrôlée de l'application mobile
Procédures internes
- Cycle de développement maîtrisé
- Gestion des vulnérabilités
- Gestion des accès
Données et vie privée
- Finalité et minimisation
- Aucun usage commercial
- Classification des données
Sous-traitants
Tout voirSupabaseBase de données, authentification, temps réel
HostingerHébergement de l'API de scan
GitHubContrôle de version du code source
ExpoConstruction de l'application mobile