La sécurité de vos données est notre priorité absolue. Nous mettons en œuvre des mesures de sécurité de niveau entreprise pour protéger vos informations et assurer la fiabilité de nos services.
Dernière Mise à Jour : 13 Novembre 2025
Toutes les données sont chiffrées en transit à l'aide de TLS 1.3 et au repos à l'aide des normes de chiffrement AES-256.
Nos services sont hébergés sur une infrastructure cloud de niveau entreprise, conforme SOC 2 avec un SLA de disponibilité de 99,9%.
Contrôle d'accès basé sur les rôles (RBAC) et authentification multi-facteurs (MFA) protègent votre compte.
Surveillance de la sécurité 24/7, détection d'intrusion et systèmes automatiques de réponse aux menaces.
Mécanismes d'authentification avancés incluant OAuth 2.0, SSO et options de connexion sans mot de passe.
Audits de sécurité indépendants, tests de pénétration et évaluations de vulnérabilité effectués trimestriellement.
La sécurité est intégrée dans chaque couche de l'architecture de notre plateforme. Nous suivons les meilleures pratiques de l'industrie, notamment :\n\n• Cycle de Vie de Développement Logiciel Sécurisé (SDLC)\n• Révisions régulières du code et tests de sécurité\n• Analyse automatique des vulnérabilités\n• Gestion des dépendances et correction\n• Principes architecturaux axés sur la sécurité
Nos mesures de sécurité de l'infrastructure incluent :\n\n• Protection contre les attaques DDoS (Distributed Denial of Service)\n• Pare-feu d'applications Web (WAF)\n• Segmentation et isolation du réseau\n• Sauvegarde automatique et reprise après sinistre\n• Redondance géographique des données\n• Mises à jour régulières de la sécurité de l'infrastructure
Nous mettons en œuvre des mesures complètes de protection des données :\n\n• Minimisation des données et limitation de la finalité\n• Confidentialité dès la conception et par défaut\n• Évaluations régulières de l'impact sur la protection des données\n• Politiques sécurisées de suppression et de conservation des données\n• Pseudonymisation et anonymisation le cas échéant\n• Conformité au RGPD, CCPA et autres réglementations
Notre programme de réponse aux incidents comprend :\n\n• Équipe dédiée de réponse aux incidents de sécurité\n• Systèmes de surveillance et d'alerte 24/7\n• Procédures définies de classification et d'escalade des incidents\n• Protocoles de réponse rapide et de confinement\n• Communication transparente avec les parties concernées\n• Analyse post-incident et remédiation
• Utilisez des mots de passe forts et uniques et activez l'authentification multi-facteurs
• Maintenez vos informations de compte à jour
• Méfiez-vous des tentatives de phishing et des e-mails suspects
• Examinez régulièrement l'activité de votre compte et les journaux d'accès
• Signalez immédiatement toute activité suspecte
• Utilisez des réseaux sécurisés lors de l'accès à nos services
• Déconnectez-vous de votre compte lors de l'utilisation d'appareils partagés
Nous apprécions la communauté de la sécurité et accueillons la divulgation responsable des vulnérabilités de sécurité. Si vous découvrez un problème de sécurité, veuillez contacter immédiatement notre équipe de sécurité. Nous nous engageons à :
• Accuser réception de votre rapport dans les 24 heures
• Vous tenir informé tout au long du processus de résolution
• Vous créditer pour la découverte (si souhaité) une fois résolue
• Ne pas prendre d'action légale contre les chercheurs en sécurité responsables
Veuillez ne pas divulguer publiquement la vulnérabilité avant que nous n'ayons eu la chance de la traiter.
Si vous avez des questions liées à la sécurité ou devez signaler un problème de sécurité, veuillez contacter notre équipe de sécurité :
Contacter l'Équipe de Sécurité