Ce que nous faisons concrètement pour votre sécurité
- Toutes les connexions sont chiffrées en HTTPS.
- Les mots de passe ne sont jamais stockés en clair, uniquement sous forme de hachage scrypt salé.
- Chaque compte doit être confirmé via un lien envoyé par e-mail.
- Protection contre les robots (Google reCAPTCHA) pour la connexion, l'inscription, les commentaires et les retours.
- Blocage après trop de mots de passe erronés – par compte et par adresse IP.
- En-têtes de sécurité stricts (Content Security Policy) contre les scripts injectés.
- Pas de publicité, pas de services d'analyse, aucune vente de données.
- Les commentaires et les retours sont vérifiés avant d'être publiés.
- Export des données et suppression du compte à tout moment depuis votre profil.
Aucun système n'est inviolable à cent pour cent – mais nous faisons ce qu'exigent les bonnes pratiques actuelles. Tous les détails : politique de confidentialité.