Toutefois,iI ne contientaucune informationsur les mesures prises pour sëcuriser le
systëme ni sur la mise en @uvreeffectiveet le contrölede ces mesures. Dans la rëponse (4-c) du
document [H], les exploitants de SocialPass expliquent que la fonction d’audit est activëe sur Azure, qui
enregistreles accës ä la base de donnëes. EIle prëcise ensuite que I'infrastructureAZURE dispose de
toutes les fonctions de sëcuritë, de journalisation et de tragage. II n'est pas expliquë si et comment ceuxci sont utilisëset donc activës. Dans ce cadre se pose ëgalementla questionde savoir si des
identificateurset/oud'autres donnëes personnelles ont ëtë enregistrës