Sécurité
Comment nous protégeons vos données
Ce qui protège aujourd’hui votre compte et vos données, et comment nous signaler un problème.
Mesures en place aujourd’hui
- Connexions chiffrées
- Le site et l’application se chargent uniquement en HTTPS, via Cloudflare.
- Données au Kazakhstan
- Les comptes, les briefs et les données financières sont stockés dans un centre de données au Kazakhstan. La politique de confidentialité indique les exceptions, comme l’envoi des e-mails.
- Connexion protégée
- Les mots de passe sont conservés uniquement sous forme de hachages sécurisés. Les comptes du personnel et des entreprises doivent utiliser la connexion à deux facteurs.
- Accès limité
- Ce que chacun peut voir dépend de son rôle. Les changements de statut des comptes, contrats, factures et paiements sont inscrits dans un journal d’audit.
- Sauvegardes chiffrées
- La base de données est sauvegardée chaque nuit et les sauvegardes sont chiffrées.
Signaler un problème de sécurité
Si vous trouvez une vulnérabilité, écrivez-nous en indiquant « Security » dans l’objet. Précisez la page concernée et comment reproduire le problème. Nous n’avons pas de programme de récompenses.
- N’ouvrez, ne modifiez et ne supprimez pas les données d’autres personnes.
- Ne lancez pas de tests susceptibles de ralentir ou d’interrompre le service.
- Laissez-nous un délai raisonnable pour corriger le problème avant de le rendre public.