← Retour au site

Sécurité

Nous vendons de la preuve de sécurité. Voici la nôtre, y compris ce que nous n’avons pas encore.

Nos principes

• Lecture seule. Nous lisons une configuration. Nous ne pouvons ni la modifier ni la supprimer.
• Le strict minimum. Nous demandons uniquement les accès nécessaires aux contrôles demandés.
• Révocable. Vous coupez l’accès quand vous voulez, sans nous prévenir.
• Pas de réponse inventée. Le verdict vient d’un contrôle technique. Ce qui n’est pas vérifiable est marqué « à confirmer ».

Ce site

• Site statique, sans base de données ni compte utilisateur.
• Aucun cookie, aucun traceur publicitaire, polices hébergées sur place.
• HTTPS imposé, politique de sécurité du contenu stricte, protection contre l’encadrement.
• Le diagnostic gratuit n’effectue que des contrôles passifs et n’enregistre rien.

L’application

L’application est en accès anticipé. Nos engagements pour chaque client pilote :

• hébergement dans l’Union européenne ;
• chiffrement des données en transit et au repos ;
• conservation des seules preuves nécessaires à vos réponses ;
• suppression de vos données sur simple demande ;
• un accord de sous-traitance (article 28 du RGPD) signé avant tout traitement.

Sous-traitants

• Cloudflare : hébergement du site, DNS et réception des e-mails.

Cette liste est mise à jour avant tout ajout.

Ce que nous n’avons pas encore

Hadovia n’est pas certifié SOC 2 ni ISO 27001 à ce jour. Nous préférons le dire que le laisser supposer.

Signaler une faille

Écrivez à [email protected]. Nous accusons réception sous trois jours ouvrés et nous vous tenons informé de la correction. Nous n’engageons aucune poursuite contre une recherche menée de bonne foi, sans atteinte aux données ni au service. Voir aussi security.txt.