Sécurité à la pointe

Politique de mots de passe avec vérification contre les mots de passe divulgués, connexion à deux facteurs via application d'authentification avec codes de secours (exigible par rôle), blocage de connexion après des tentatives échouées, « mot de passe oublié » par e-mail, HTTPS/HSTS et chiffrement des champs sensibles – tout est activable, rien n'est imposé.