Sécurité
Chiffrement et infrastructure
Tous les échanges sont chiffrés en HTTPS avec HSTS. Les données sont hébergées dans l'Union européenne. Les données sensibles des jeux de test sont chiffrées en base.
Authentification et accès
Connexion sans mot de passe (Google ou lien magique à usage unique valable 15 minutes). Sessions révocables depuis « Mon compte ». Contrôle d'accès par rôle à chaque requête : organisation, projet et lot.
Protection contre les abus
En-têtes de sécurité stricts, limitation du nombre de requêtes par adresse IP, validation des fichiers importés.
Signature électronique
Signature manuscrite dessinée et code à usage unique envoyé par email, avec horodatage, adresse IP et empreinte SHA-256 du document figée dans le PDF.
Traçabilité
Journal d'activité de toutes les actions sensibles. Les accès du support « en tant que » un utilisateur sont limités dans le temps, motivés et journalisés.
Signaler une vulnérabilité
Écrivez à [À compléter : email de contact] ; nous nous engageons à accuser réception sous 72 heures.