Sécurité
Comment nous protégeons votre compte et vos données.
1. Mots de passe
Les mots de passe sont hachés avec bcrypt. Nous ne les stockons jamais en clair.
2. Jetons d'accès
L'authentification repose sur des jetons JWT signés, à durée de vie limitée. Les jetons peuvent être révoqués côté application connectée.
3. Protection du serveur MCP
Le serveur MCP n'accepte que des hôtes et origines autorisés, ce qui limite les attaques par DNS rebinding.
4. Paiements
Les paiements sont traités par notre prestataire ; nous ne voyons ni ne stockons vos coordonnées bancaires. Les notifications de paiement sont authentifiées par signature HMAC.
5. Divulgation responsable
Vous avez découvert une faille ? Signalez-la de façon confidentielle via la page Contact, en décrivant les étapes de reproduction. Merci de nous laisser un délai raisonnable pour corriger avant toute divulgation publique.
6. Bonnes pratiques
- Utilisez un mot de passe unique et robuste
- Ne partagez jamais votre jeton d'accès
- Révoquez les applications connectées que vous n'utilisez plus
Dernière mise à jour : 2026.