Cette traduction est fournie à titre informatif. En cas de divergence, la version anglaise prévaut.
Sécurité, confiance et signalement
Comment nous protégeons le site et les données que vous nous confiez.
Notre approche
La sécurité fait partie de notre façon d’exploiter le site et les services associés. Nous appliquons des mesures adaptées au risque et les révisons à mesure que le produit évolue.
Mesures utilisées
- HTTPS avec HSTS sur toutes les pages publiques, et une configuration de transport stricte.
- Contrôles d’accès et comptes à privilèges minimaux pour les systèmes contenant des données clients.
- Des en-têtes de sécurité et une politique de sécurité du contenu sur le site public.
- Des mises à jour régulières de l’environnement d’exécution, des dépendances et de la configuration serveur.
- Des sauvegardes avec une politique de conservation et de restauration définie.
- Procédures de réponse aux incidents et de notification aux clients décrites dans notre DPA.
Ce que nous ne prétendons pas
Aucun site ni service n’est totalement sécurisé. Cette page décrit nos pratiques actuelles ; elle ne constitue pas une garantie et ne remplace pas les clauses de sécurité d’un accord signé.
Signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité, écrivez à hello@synapser.ai avec l’objet « Rapport de sécurité ». Indiquez l’URL concernée, une brève description et les étapes de reproduction. Veuillez ne pas accéder à des données qui ne vous appartiennent pas, perturber le service ni divulguer le problème publiquement avant que nous ayons eu un délai raisonnable pour répondre.
Nous examinons les signalements de bonne foi et les accusons réception dans un délai raisonnable. Nous ne proposons pas encore de prime à la découverte de bogues.