1. Chiffrement des données sensibles

Les informations personnelles de vos clients (nom, email) sont chiffrées en base de données à l'aide de l'algorithme AES-256-GCM, le standard de chiffrement utilisé par les institutions gouvernementales et financières. Ce chiffrement garantit que même en cas d'accès non autorisé à la base de données, les données de vos clients restent illisibles et inexploitables.

2. Communications chiffrées

Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole HTTPS/TLS. Cela garantit que les données échangées ne peuvent être interceptées ou modifiées lors de leur transmission.

3. Hébergement des données

Nous stockons uniquement les données strictement nécessaires au service. La base de données est hébergée dans l'Union européenne, conformément aux exigences du RGPD. Aucune donnée client n'est partagée avec des tiers.

4. Monitoring et détection des incidents

Nous utilisons des outils de monitoring pour détecter et réagir rapidement à toute activité suspecte. Les erreurs et anomalies sont tracées en temps réel, nous permettant d'intervenir immédiatement en cas de problème.

5. Paiements sécurisés

Les transactions financières sont entièrement gérées par Stripe, leader mondial du paiement en ligne, certifié PCI-DSS niveau 1. Nous ne stockons jamais vos informations bancaires sur nos serveurs.

6. Accès limité aux données

L'accès aux données de production est restreint à une seule personne, ce qui limite considérablement les risques de fuite ou d'accès non autorisé. Aucun prestataire externe n'a accès à vos données. Chaque accès est tracé et auditable.

7. Mises à jour et veille sécurité

Notre application et ses dépendances sont régulièrement mises à jour pour corriger les vulnérabilités connues. Nous suivons les recommandations de l'OWASP et effectuons une veille constante sur les menaces de sécurité.

8. Protection contre les attaques par brute force

Notre système d'authentification intègre une protection contre les tentatives de connexion malveillantes. Après plusieurs échecs consécutifs, le compte est temporairement bloqué avec une durée qui augmente progressivement. Cette mesure empêche les attaquants de deviner vos codes de connexion tout en restant transparente pour les utilisateurs légitimes. Notre équipe est alertée en temps réel de toute activité suspecte.

9. Sécurité de votre boîte mail

Votre boîte mail sert à vous connecter : vos codes de connexion et les notifications du service vous y sont envoyés. Assurez-vous qu'elle est sécurisée : nous recommandons l'activation de la double authentification, voire l'utilisation de services chiffrés comme ProtonMail. Vous pouvez gérer les notifications par email dans "Mon compte".

10. Contact sécurité

Si vous découvrez une faille de sécurité ou avez des questions concernant nos pratiques de sécurité, contactez-nous à contact@woooof.org. Nous prenons chaque signalement au sérieux et nous engageons à y répondre dans les plus brefs délais.