Différences

Ci-dessous, les différences entre deux révisions de la page.

--- wiki:documents:deontologie [18/10/2023 18:09] – [Organisation de l'activité Gestan] eneuville
+++ wiki:documents:deontologie [03/09/2025 10:20] (Version actuelle) – [Les noms des responsables...] mdelage
@@ Ligne 1: / Ligne 1: @@
+====== Déontologie ======
+<wrap em>Mise à jour : Etienne</wrap>
+<WRAP box >
+Ci-dessous des points déontologiques (δέοντος, le devoir) à respecter impérativement par toute l'équipe Gestan, salariés ICS comme collaborateurs externes.
+L'essentiel de la déontologie découle du sens commun et du respect des parties prenantes, ici les clients, elle est donc implicite pour sa plus grande part. Cependant, les points ci-dessous, particulièrement importants, méritaient d'être précisés.
+</WRAP>
+===== Les noms des responsables... =====
+L'activité d'ICS-Informatique est organisée en grandes fonctions :
+  * Conception/développement. Sous la responsabilité d'Etienne
+  * Formation. Sous la responsabilité de Chanisse
+  * Communication/commerce/marketing/bizdev. Sous la responsabilité de Marianne, qui s'appuie sur l'expertise de François
+  * Gestan Cloud. Sous la responsabilité de Mathieu, qui s'appuie sur l'expertise d'Etienne
+  * Administration des ventes. Sous la responsabilité de Chanisse
+  * Administration interne, GRH, Compta : Sous la responsabilité de CHanisse
+  * Gestan Mobile -> remplacé par Gestan Web
+  * Support technique. Sous la responsabilité d'Etienne, qui assure le niveau N2.
+  * Comptabilité (conception et formation). Sous la responsabilité d'Etienne, qui s'appuie sur l'expertise de Caroline
+  * Forum. Sous la responsabilité d'Etienne
+  * Chat. Sous la responsabilité de Marianne
+Tout membre de l'équipe peut cependant porter toute initiative concernant toute fonction.
+La mise en œuvre de toute initiative est effectuée avec l'accord du responsable de la fonction dont elle relève.
+===== Confidentialité des données =====
+**La confidentialités des données des clients est sacrée**.
+Aussi, toute divulgation :
+  * de toute information concernant nos clients
+  * de toute information appartenant à nos clients
+à l'extérieur de ceux de l'équipe Gestan qui ont à en connaître est **strictement interdite sauf accord écrit du client**.
+===== Sécurité des données =====
+**La sécurité des données des clients est sacrée**.
+Aussi, toute intervention sur une base de données client pouvant présenter un risque pour cette dernière ne doit être effectuée qu'après la mise en œuvre d'une **procédure de sécurité adaptée**, le plus souvent une copie de sauvegarde de la base de donnée avant intervention.
+===== Accès, mots de passe =====
+**Aucun mot de passe ou accès n'est communiqué par téléphone**, mais uniquement par mail, et à une adresse identifiée avec certitude, c'est à dire enregistrée à la signature du contrat ou au cours des échanges précédent la demande (Mesure de prudence élémentaire permettant d'éviter les usurpations téléphoniques).
+La sécurité des transmissions par mail n'est pas assurée : sans cryptage elle est inadaptée aux données sensibles. Ce niveau de risque demeure cependant acceptable dans le cadre des contrats Gestan Cloud.
+===== "Code-Magique" =====
+Il existe un "code magique", qui permet de se connecter à toute base Gestan.
+Seules les équipes de support technique et de support cloud en ont connaissance et peuvent l'utiliser dans l'exercice de leurs fonctions.
+L'équipe de développement en a également connaissance, mais ne l'utilise en aucun cas pour un accès à une base de client, en dehors de tests dans le cadre du développement, ou de prise en charge exceptionnelle d'opération de support.
+===== Mot de passe des fichiers HFSQL =====
+Depuis la mise en application des dispositions de la loi de Finance 2018, les fichiers des bases de données Gestan sont cryptés, et protégés par mot de passe.
+Ce mot de passe ne peut être communiqué qu'aux partenaires Gestan faisant du développement pour Gestan sous Windev.
+La communication de ce mot de passe est subordonnée à la signature préalable d'un accord de confidentialité entre le partenaire et ICS.
+===== Administration des serveurs Gestan Cloud =====
+L'administration des serveurs Cloud est de la responsabilité exclusive de l'équipe de Support Cloud.
+Cependant, sont autorisés à y accéder ponctuellement :
+  * l'assistante administrative, en vue de contrôler l'existence d'un compte
+  * l'équipe de développement, uniquement pour des nécessités de développement
+===== Utilisation des adresses mail suffixées en gestan.fr =====
+Tous les collaborateurs de l'équipe Gestan qui ne sont pas salariés d'ICS ont la disposition d'une adresse mail suffixée en gestan.fr. **Lorsqu'ils utilisent cette adresse mail, ils engagent ICS en parlant en son nom**.
+Aussi :
+  * c'est à partir de cette adresse mail que doit être expédié tout mail concernant Gestan, à l'exclusion de ceux concernant les opérations conclues hors identité Gestan/ICS (par exemple, le développement d'un programme spécifique, ou la réalisation d'une formation, au titre d'une activité indépendante d'ICS)
+  * les mails expédiés depuis cette adresse mail doivent exclure toute mention d'une activité autre que Gestan, et tout lien autre que vers gestan.fr (et sous-domaines), ou les réseaux sociaux (Linkedin, Facebook, Twitter).
+  * Aucune opération de mailing de masse ne peut être effectuée depuis une adresse gestan sans la validation d'Etienne ou de Marianne.
+===== Communication hors Gestan =====
+Tout document expédié depuis un adresse mail "non-gestan" (cas des collaborateurs ayant une double activité indépendante), ou mentionnant cette adresse (cas des documents papier) ne devra laisser place à aucune ambiguïté, et ne jamais laisser croire qu'il s'agit d'un document émanant d'ICS ou de Gestan.
+La seule mention autorisée est "Partenaire Gestan", avec un lien vers gestan.fr, en pied de mail, et le logo spécifique "Partenaire Gestan". En cas de doute, consulter Marianne.
+{{:wiki:logo_partenaire_gestan.png?nolink|}}