Sécurité

Vos données, entre de bonnes mains

Comment nous protégeons vos données et celles de vos clients.

Gestion des données

Vos données, sous votre contrôle

Vous décidez de ce que nous conservons, et pour combien de temps.

Infrastructure sécurisée: Hébergé sur AWS avec stockage chiffré, isolation réseau et surveillance continue.
Minimisation des données: Nous ne collectons que ce dont le service a besoin pour fonctionner. Aucun pixel de suivi, aucune revente de données.
Contrôle de la conservation: Exportez ou supprimez vos conversations et les données de votre compte quand vous le souhaitez.

Chiffrement

En transit comme au repos, avec des protocoles standards du secteur.

Chiffrement en transit: Tout ce qui circule entre votre navigateur et nos serveurs passe par TLS 1.3.
Chiffrement au repos: Les données stockées sont chiffrées en AES-256 — tout comme les sauvegardes de la base de données.
Authentification sécurisée: Les mots de passe sont hachés avec bcrypt. Les sessions sont conservées dans des cookies sécurisés HTTP-only.

Sécurité applicative

Comment nous nous défendons contre les vecteurs d'attaque les plus courants.

Validation des entrées: Chaque saisie utilisateur est validée côté serveur avec des schémas stricts, ce qui ferme la porte aux attaques par injection et aux données malformées.
Protection contre le XSS: Les messages de chat et le contenu des e-mails sont nettoyés avant affichage : le cross-site scripting n'atteint jamais votre écran.
Fichiers importés en toute sécurité: Le type et la taille des fichiers importés sont vérifiés (25 Mo max.), puis ils sont stockés sur une infrastructure S3 chiffrée.
Vérification des webhooks: Les webhooks entrants de Stripe et d'AWS SES/SNS sont vérifiés par signature cryptographique avant tout traitement.
Isolation multi-tenant: Les espaces de travail sont isolés au niveau de la base de données. Chaque requête applique les frontières entre clients, sans exception.
Mises à jour régulières: Les dépendances sont tenues à jour et auditées par des outils automatisés. Les signalements de vulnérabilités sont les bienvenus par e-mail.

Si vous avez des exigences ou des questions de sécurité particulières, écrivez-nous à support@usesonny.com