Le masquage des données doit être utilisé conformément à la politique spécifique à la thématique du contrôle d'accès de l'organisation et aux autres politiques spécifiques associées, ainsi qu'aux exigences métier, en tenant compte de la législation applicable
Toutes les informations clients stockées ou traitées dans nos systèmes sont gérées selon notre norme interne de classification *Confidentiel*. Les champs sensibles — noms, e-mails, numéros de TVA et adresses — sont masqués dans les environnements hors production, les logs et la documentation. Les politiques de conservation des données garantissent que les données confidentielles ne sont conservées que pour la durée minimale nécessaire et sont supprimées de manière sécurisée lorsqu'elles ne sont plus utiles.
Notre stack de journalisation (Fluent Bit et Loki) masque ou supprime les données à caractère personnel (DCP) avant que les logs ne soient stockés ou transmis, pour une observabilité sûre qui n'expose pas les données sensibles des clients.