Sécurité de la plateforme

1. Comment nous protégeons vos données

Nous appliquons des mesures techniques et organisationnelles précises :

• Chiffrement TLS sur l'ensemble du trafic entre votre navigateur et nos serveurs, renforcé par HSTS afin d'empêcher les connexions non sécurisées.
• Authentification gérée par Supabase, avec mots de passe hachés et sessions signées qui expirent.
• Droits en base de données limitant l'accès à vos lignes : chaque utilisateur ne peut lire et écrire que ses propres données.
• Séparation entre le contenu public et les espaces privés : tableaux de bord, profils et listes de compte ne sont jamais servis depuis un cache partagé.
• Limites d'utilisation sur les points d'entrée les plus sensibles afin d'empêcher les inscriptions, publications ou paiements massifs.
• Détection du trafic automatisé avec Vercel BotID et reCAPTCHA sur les formulaires et points d'entrée critiques.
• Validation des entrées et politique de sécurité du contenu (CSP), avec surveillance des incidents.
• Paiements gérés par Stripe : vos données de carte n'atteignent jamais nos serveurs et nous ne les stockons pas.

2. Responsabilités

La sécurité est un processus, pas un état. Aucune plateforme ne peut promettre qu'elle ne connaîtra jamais d'incident. Notre engagement est plus modeste et vérifiable : maintenir ces mesures, détecter et corriger les problèmes que nous constatons, vous informer si un incident affecte vos données et vous aider à protéger votre compte.

3. Ce que vous pouvez faire

De bonnes pratiques qui réduisent sensiblement le risque :

• Utilisez un mot de passe long que vous n'utilisez nulle part ailleurs.
• Déconnectez-vous lorsque vous utilisez le service sur un appareil partagé.
• Ne publiez pas de données personnelles que vous n'avez pas besoin de partager : évitez les documents, les plaques d'immatriculation ou les données de tiers.
• Méfiez-vous des messages demandant des paiements ou des informations hors de la plateforme.
• Signalez-nous les annonces trompeuses : les modérer nous protège aussi.

4. Comment signaler un problème de sécurité

Si vous pensez avoir trouvé une vulnérabilité, écrivez à wildfoxsuport@gmail.com en décrivant clairement le problème, les étapes pour le reproduire et l'impact que vous estimez avoir. Nous confirmerons la réception et vous informerons de la correction.

Merci de ne pas publier les détails ni de tenter d'accéder aux données d'autres utilisateurs pendant que nous corrigeons le problème. Une recherche de bonne foi n'est pas sanctionnée : nous préférons un signalement responsable à une exploitation en production.

5. Incidents de sécurité

Si un incident de sécurité affecte vos données, nous vous en informerons dès que possible, en expliquant ce qui s'est passé, quelles données sont concernées et ce que vous devez faire. Lorsque la loi l'exige, nous notifierons l'autorité de contrôle compétente dans le délai prévu.

6. Contact

Pour toute question liée à la sécurité de la plateforme, vous pouvez écrire à wildfoxsuport@gmail.com. Pour les questions relatives à la confidentialité, à wildfoxsuport@gmail.com.