Sécurité des données et des paiements
Sommaire
Paiements traités par Stripe
Tous les paiements par carte sont traités exclusivement par Stripe, l'un des plus grands prestataires de paiement au monde. Stripe est certifié PCI DSS niveau 1, la norme de sécurité la plus élevée du secteur des paiements. Vos données de carte sont saisies directement dans le formulaire sécurisé de Stripe et n'atteignent jamais les serveurs de Certcar : nous ne stockons ni ne voyons votre numéro de carte, votre code CVV ou sa date d'expiration.
Chiffrement en transit
Toutes les communications entre votre navigateur et certcar.com sont chiffrées en TLS (HTTPS). Le trafic passe aussi par l'infrastructure Cloudflare, qui protège contre les attaques DDoS et filtre le trafic malveillant avant qu'il n'atteigne nos serveurs.
Protection du compte
Les mots de passe ne sont stockés que sous forme d'empreintes cryptographiques (bcrypt). Même l'équipe Certcar ne peut pas les lire. La connexion avec Google ou Facebook utilise le protocole OAuth : le mot de passe de votre compte externe ne transite jamais par nos systèmes. Les comptes disposant d'un accès administrateur sont en outre protégés par une vérification en deux étapes (code par e-mail).
Conservation et minimisation des données
Nous ne collectons que les données nécessaires à la fourniture du service, conformément au RGPD. Les rapports d'historique restent disponibles dans votre compte pendant 30 jours après leur génération. Vous pouvez à tout moment demander l'accès à vos données ou supprimer votre compte, comme décrit dans notre Politique de confidentialité.
Une question de sécurité ?
Si vous avez découvert une vulnérabilité ou avez des questions sur la façon dont nous protégeons les données, écrivez-nous à [email protected]. Les signalements de sécurité sont traités en priorité.