Transport chiffré
TLS protège les échanges entre le navigateur et la plateforme. Les redirections HTTPS et en-têtes de sécurité complètent le socle.
Sécurité
Protéger par conception.
Protéger par conception.
Documenter sans exagérer.
La sécurité commence par une surface réduite, des comptes isolés, des accès chiffrés et des mises à jour organisées — pas par un badge sans preuve.
Isolation des comptes
Des limites de ressources réduisent l’effet d’un voisin bruyant et les processus restent associés à leur compte.
Mises à jour
Le système, le serveur Web et les runtimes applicatifs suivent un cycle de maintenance maîtrisé.
Sécurité applicative
Requêtes préparées, CSRF, échappement, rate limiting et sessions durcies protègent le site et l’espace client.
Sauvegardes
Les caractéristiques de sauvegarde seront affichées lorsque la rétention, la restauration et les tests seront finalisés.
Surveillance
Les signaux de santé de la plateforme doivent permettre de détecter les dégradations et d’intervenir.
Transparence
Aucune certification inventée.
Nous n’affichons ni ISO 27001, ni SOC 2, ni audit de sécurité tant qu’ils n’existent pas. Les engagements contractuels seront publiés avec leur portée exacte.
Question de sécurité
Une offre. Une architecture claire.