Sécurité

Normes de sécurité et technologies utilisées

1. Sans serveur

   L'infrastructure de Camelot est entièrement basée sur le Cloud AWS avec les services Lambda, ce qui permet de gérer de manière performante les pics de trafic importants et l'utilisation de la plateforme.

2. Confidentialité par conception et par défaut

   Camelot garantit le secret et la confidentialité des données, ainsi que l'anonymat du vote. La plateforme de vote respecte le respect de la vie privée et assure une gestion transparente, conforme et sécurisée des données des électeurs.

3. Respect des principes du vote électronique

   Le service de vote Camelot garantit le plein respect des lignes directrices sur le vote électronique émises par le ministre italien de l'Intérieur (décret du 07/09/2021) et de la recommandation du Comité des Ministres du Conseil de l'Europe CM/Rec(2017) 5 (14/06/2017).

4. Mode logiciel en tant que service

   Camelot permet aux utilisateurs de gérer de manière indépendante et simple les assemblées et votes hybrides avec la garantie qu'ils sont légalement reconnus.

Technologie

1. Infrastructure cloud sur Amazon Web Services

   La plateforme est hébergée sur AWS, la meilleure infrastructure cloud au monde en matière de fiabilité et de sécurité. Les données sont stockées sur des serveurs certifiés et répliquées dans plusieurs régions européennes, afin de garantir la continuité opérationnelle et la conformité avec le RGPD.

2. Architecture modulaire et configurable

   Chaque fonction (par exemple, convocation, accès, vote, rédaction de procès-verbal, etc.) est séparée et configurable de manière indépendante, permettant une gestion personnalisée des événements selon les règles statutaires ou réglementaires de l'organisation.

3. Moteur de dépouillement automatique

   Le système calcule automatiquement le résultat des votes, en appliquant des règles personnalisées sur le quorum, les poids de vote et les délégations. Les résultats sont traités en temps réel et prêts à être inclus dans les procès-verbaux officiels ou partagés avec les organes compétents.

4. Tableau de bord en direct et contrôle centralisé.

   Lors de chaque événement délibératif et assembléaire, il est possible, sur demande, de surveiller les affluences et le déroulement des votes via un panneau de contrôle sécurisé, dans le plein respect du secret du vote.

5. Intégration via des API sécurisées

   La plateforme est conçue avec une approche API-first et peut s'intégrer à des systèmes externes tels que des bases de données, SSO, portails institutionnels ou CRM. Les API sont accessibles sur demande et l'accès est protégé par des jetons et des rôles autorisés, dans le respect des principes de sécurité, de traçabilité et de minimisation des données.

6. Accès sécurisés et personnalisables

   Les utilisateurs accèdent via un lien personnel par e-mail ou SMS, avec la possibilité d'une authentification forte (OTP, SPID, CIE, CNS, PEC) selon le niveau requis. L'identité de chaque votant est séparée du vote, garantissant la confidentialité et la sécurité de l'ensemble du processus.