Sécurité et données
Où vivent les données, comment elles circulent, qui y accède et ce qui est journalisé.
À qui appartiennent les données du système que vous construisez ?
À vous. Nous les traitons pour faire fonctionner le service commandé, et pour rien d'autre. Elles ne sont pas mélangées à celles d'un autre client, ni vendues, ni utilisées pour cibler vos utilisateurs avec de la publicité. Si la collaboration s'arrête, vous repartez avec vos données.
Comment les données sont-elles protégées pendant leur transport ?
Les connexions passent en HTTP/3 et le domaine figure sur la liste HSTS préchargée des navigateurs : le navigateur refuse donc toute communication non chiffrée dès la toute première visite, avant qu'une redirection puisse être interceptée. L'échange de clés est post-quantique — X25519 combiné à ML-KEM-768 — choisi pour qu'un trafic capté aujourd'hui résiste encore le jour où un ordinateur quantique pourra s'y attaquer.
Comment sont stockés les mots de passe, clés et identifiants d'API ?
Jamais dans le code source — et c'est la compilation qui l'impose, pas la discipline : un code contenant un secret en dur est rejeté avant de pouvoir être fusionné. Les secrets sont chiffrés dans un magasin de configuration et déchiffrés à l'exécution uniquement là où ils servent, si bien que changer une clé est une modification à un seul endroit, pas une chasse dans tout le code.
Qu'est-ce qui est journalisé, et peut-on savoir qui a modifié quoi ?
Oui. Les événements applicatifs, les erreurs et les actions d'administration sont écrits en base de données plutôt que dans des fichiers texte éparpillés sur des serveurs, donc ils sont réellement consultables. Les modifications d'administration enregistrent qui a agi, ce qui a changé et quand. À « qui a modifié ce prix le mois dernier », il existe une réponse, pas une supposition.
Comment gérez-vous les cookies et le consentement ?
Les cookies non essentiels ne sont posés qu'après accord du visiteur, le choix est enregistré, et chaque site que nous construisons propose une page pour le modifier ou le retirer ensuite. Refuser tient en un clic, pas en une chasse dans un menu de réglages — et qui refuse obtient quand même un site qui fonctionne.