Sécurité et protection des données

Hébergement en France

Les données sont hébergées en France, sur les serveurs d'ARDNTECH dans les Ardennes et chez OVHcloud à Roubaix, avec une sauvegarde chez OVHcloud à Paris. Elles sont chiffrées sur nos serveurs et sauvegardées chaque jour : chaque sauvegarde quotidienne est gardée une semaine, puis une sauvegarde par semaine est gardée un mois. Elles ne sont jamais revendues ni croisées à d'autres fins.

Accès à votre compte

• Votre mot de passe n'est jamais conservé en clair : seule son empreinte (argon2id) l'est.
• Double authentification par code reçu par e-mail, activée dès la création du compte ; depuis vos paramètres, vous pouvez passer à une application d'authentification, la retirer (mot de passe exigé) et obtenir des codes de secours à usage unique, conservés sous forme d'empreinte et montrés une seule fois.
• Se déconnecter ferme toute la session, second facteur compris : la connexion suivante redemande le mot de passe puis le second facteur.

Échanges et intégrations

• Le site n'est servi qu'en HTTPS, que les navigateurs sont tenus d'utiliser (HSTS).
• Les jetons d'API ne sont conservés que sous forme d'empreinte. Les webhooks sont signés (HMAC-SHA256), et leur secret de signature est chiffré en base.
• Le paiement passe par la page hébergée de Stancer : aucune donnée de carte bancaire ne transite par TierSafe ni n'y est conservée.

Traçabilité

• Les gestes sensibles (activation ou retrait de la double authentification, actions d'administration) sont inscrits dans un journal d'audit distinct, gardé 30 jours.
• Le journal des accès au site est gardé 90 jours, sans cookie de session, en-tête d'authentification ni jeton des liens envoyés par e-mail.

Sous-traitants

Trois sous-traitants seulement, dont les données restent dans l'Union européenne :

• OVHcloud : hébergement d'une partie du service et sauvegarde ;
• Brevo : envoi des e-mails et des SMS d'alerte ;
• Stancer : encaissement des paiements.

Le détail des données, des durées de conservation et de vos droits est dans la politique de confidentialité.

Chaque version contrôlée

Avant d'arriver en production, chaque version passe ses tests automatiques, une analyse statique du code, une recherche de secrets oubliés dans le code et une recherche des failles connues dans les dépendances et les images qui font tourner le service. Ces services tournent sans droits d'administrateur.

Contrat de sous-traitance

Un accord de sous-traitance au sens de l'article 28 du RGPD est disponible sur demande. Une question de sécurité, ou une faille à nous signaler ? Écrivez-nous.