Sécurité des données

Ce que nous faisons concrètement pour protéger vos données. Ce que nous ne stockons pas compte autant que ce que nous protégeons.

Ce que nous ne stockons pas

Aucun numéro de carte bancaire ne transite par nos serveurs ni n'y est conservé. Les paiements sont traités par Stripe, prestataire agréé, sur ses propres pages sécurisées. Nous ne conservons qu'une référence de transaction, sans donnée de carte.

Transport et stockage

• L'ensemble du site est servi en HTTPS ; les connexions non chiffrées sont redirigées.
• Les mots de passe sont conservés sous forme d'empreintes, jamais en clair : même nous ne pouvons pas les lire.
• Les échanges avec le prestataire de paiement sont signés et vérifiés à réception : un message qui ne porte pas une signature valide est rejeté.

Accès

L'accès aux données de production est limité aux personnes qui en ont besoin pour exploiter le service. Les espaces personnels et les tableaux de bord ne sont pas explorables par les moteurs de recherche.

Conservation

Les données sont conservées le temps nécessaire à la finalité pour laquelle elles ont été collectées, et pour les durées légales lorsqu'il s'agit de pièces comptables. Le détail figure dans la politique de confidentialité.

En cas d'incident

En cas de violation de données présentant un risque pour vos droits, nous informons la CNIL dans les délais prévus par le RGPD et vous informons directement lorsque la loi l'exige.

Ce que vous pouvez faire de votre côté

• Utiliser un mot de passe propre à ce site ;
• ne jamais communiquer de coordonnées bancaires dans la messagerie ;
• refuser tout règlement hors plateforme : c'est le mode opératoire le plus courant des tentatives d'escroquerie.

Voir aussi : Politique de confidentialité · Cookies · Signaler un abus