Politique de disponibilité, de maintenance et de continuité

La disponibilité peut être mesurée au moyen de contrôles techniques, journaux, sondes, métriques applicatives et tests synthétiques.

Une dégradation partielle peut être distinguée d’une indisponibilité complète lorsqu’une fonctionnalité essentielle reste accessible.

Les mesures réalisées par les systèmes KUPYDE constituent la référence technique, sous réserve d’une erreur démontrée.

Les composants critiques peuvent être surveillés afin d’identifier des erreurs, ralentissements, saturations ou indisponibilités.

Les seuils et alertes sont adaptés à la criticité du service et peuvent évoluer selon l’utilisation observée.

Une alerte déclenche une vérification et, lorsque cela est nécessaire, l’ouverture d’un incident.

Les maintenances susceptibles de provoquer une interruption significative peuvent être annoncées par le site, l’application, le portail développeur ou courrier électronique.

L’avis peut préciser les services concernés, la fenêtre prévue et l’impact attendu.

Le préavis peut être réduit lorsque les circonstances techniques, de sécurité ou les contraintes d’un prestataire l’exigent.

KUPYDE peut intervenir sans préavis lorsqu’une faille, une compromission, un risque de perte de données ou une défaillance critique le justifie.

Une fonctionnalité peut être temporairement désactivée afin de protéger les Utilisateurs, les données ou l’intégrité des transactions.

Une information est publiée après le début de l’intervention lorsque cela est possible et approprié.

Les changements importants doivent être testés, documentés et approuvés selon leur niveau de risque.

Lorsque cela est techniquement possible, un plan de retour arrière ou une solution de remplacement est préparé.

Un changement peut être interrompu ou annulé lorsque ses effets sont incompatibles avec la sécurité ou la stabilité attendue.

Des objectifs de reprise peuvent être définis selon la criticité, les dépendances, les volumes et les ressources disponibles.

Les valeurs RTO et RPO sont des objectifs opérationnels et non des garanties, sauf engagement contractuel explicite.

Les objectifs sont réévalués lors d’une évolution majeure de l’architecture ou des services.

La reprise peut nécessiter la restauration d’une sauvegarde, le déploiement d’un environnement sain, la reconfiguration de services ou la rotation de secrets.

Les opérations sont réalisées dans un ordre permettant de protéger l’intégrité, la sécurité et la cohérence des données.

Un service restauré peut rester temporairement limité pendant les contrôles et rapprochements nécessaires.

KUPYDE peut proposer un fonctionnement limité lorsqu’un service complet ne peut pas être restauré immédiatement.

Certaines opérations peuvent être mises en lecture seule, retardées, mises en file ou temporairement désactivées.

Le mode dégradé vise à maintenir les fonctions essentielles sans compromettre la sécurité ni la cohérence des opérations.

Les sauvegardes sont protégées au moyen de contrôles adaptés à la sensibilité des informations conservées.

Les mesures peuvent comprendre le chiffrement, la séparation des accès, l’isolation logique et la limitation des droits de suppression.

Les informations d’accès aux sauvegardes ne doivent pas être exposées dans les journaux ou dépôts de code.

Les procédures de restauration sont testées périodiquement selon la criticité et les ressources disponibles.

Les tests vérifient notamment l’accessibilité, l’intégrité, les délais et les dépendances nécessaires.

Les écarts constatés donnent lieu à des actions correctives ou à une révision des objectifs.

Une sauvegarde ne garantit pas que toute donnée individuelle pourra être restaurée dans son état exact.

Une suppression, une corruption, une synchronisation ou une transaction récente peut ne pas être intégralement représentée dans le dernier point disponible.

Les sauvegardes ne remplacent pas les mécanismes transactionnels, journaux et rapprochements nécessaires au fonctionnement de la plateforme.

KUPYDE peut informer les Utilisateurs d’une interruption au moyen d’une page d’état, d’un message intégré, d’un courrier électronique ou d’un autre canal approprié.

Les communications peuvent indiquer les services concernés, l’impact connu, les mesures prises et l’état général du rétablissement.

Une estimation de rétablissement constitue une prévision et peut évoluer au cours de l’analyse.

Les opérations initiées pendant une interruption peuvent être mises en attente, rejetées ou traitées après le rétablissement.

Les paiements, remboursements, versements et mouvements de Credits font l’objet de contrôles de rapprochement.

L’Utilisateur ne doit pas répéter une opération financière avant d’avoir vérifié son état afin d’éviter un double traitement.

Une interruption significative peut donner lieu à une analyse de sa cause, de sa durée, de ses conséquences et de l’efficacité de la réponse.

Des mesures correctives peuvent être définies afin de réduire la probabilité ou l’impact d’un incident similaire.

KUPYDE peut publier un résumé lorsque cela est utile et ne compromet pas la sécurité ou la confidentialité.

Les prestataires critiques peuvent être évalués selon leur sécurité, disponibilité, localisation, capacité de reprise et engagements contractuels.

Les contrats peuvent préciser les niveaux de service, notifications d’incident, sauvegardes, réversibilité et coopération.

L’évaluation est adaptée à la criticité et aux données confiées au prestataire.

Des solutions alternatives peuvent être prévues lorsqu’une dépendance présente un risque important et qu’une duplication est raisonnablement possible.

Toutefois, une redondance complète de chaque fournisseur ou fonctionnalité n’est pas systématiquement possible ou proportionnée.

Les solutions de remplacement peuvent offrir des fonctionnalités ou délais différents du service principal.

KUPYDE peut organiser des exercices techniques ou organisationnels portant sur une panne, une perte de données, un prestataire indisponible ou une compromission.

Les tests peuvent couvrir la restauration, la communication, l’escalade et le fonctionnement en mode dégradé.

Les résultats sont documentés et donnent lieu aux améliorations jugées nécessaires.

Sous réserve des règles impératives, KUPYDE ne répond pas des interruptions résultant d’un événement extérieur raisonnablement incontrôlable.

L’Utilisateur demeure responsable de ses propres équipements, connexions, sauvegardes locales et procédures internes.

Les limitations de responsabilité applicables figurent dans les Conditions Générales ou les contrats particuliers.

KUPYDE peut modifier la présente Politique afin de tenir compte d’une évolution technique, contractuelle, réglementaire ou organisationnelle.

Les modifications importantes peuvent être communiquées par le Centre juridique ou un autre canal approprié.