Comment nous protégeons la plateforme
| Domaine | Mesure |
|---|---|
| Connexion | L’ensemble du site et de la plateforme fonctionne uniquement en HTTPS (TLS), avec HSTS activé. |
| Mots de passe | Stockés avec un hachage robuste (bcrypt). Nous ne les voyons jamais et ne les envoyons jamais par e-mail. |
| Sessions et formulaires | Cookies de session sécurisés (HttpOnly, Secure, SameSite) et protection contre les requêtes falsifiées (CSRF). |
| Abus et spam | Limitation des requêtes par adresse, jetons anti-automatisation, vérification de l’origine des requêtes et filtres de contenu sur tous les formulaires. |
| Paiements | Traités par Stripe, certifié PCI DSS niveau 1. Les données de carte ne transitent jamais par nos serveurs. |
| Webhooks | Les notifications de paiement ne sont acceptées qu’avec une signature cryptographique Stripe valide. |
| Secrets | Les clés et mots de passe des services sont conservés hors du code et du dépôt, uniquement sur le serveur. |
| Accès interne | L’administration exige un compte nominatif et l’accès aux données clients est limité aux personnes qui en ont besoin pour le support. |
| En-têtes | En-têtes de sécurité côté navigateur : protection contre l’intégration en cadre (clickjacking), le MIME sniffing et politique de référent restrictive. |
| Hébergement | Serveurs dans l’Union européenne, avec sauvegardes automatiques de l’hébergeur. |
Développement
- Code versionné, avec l’historique de toutes les modifications.
- Tests automatisés des parcours principaux avant chaque publication.
- Dossiers internes (bibliothèques, configuration, tâches planifiées et données) inaccessibles au public.
Divulgation responsable
Si vous découvrez une vulnérabilité, écrivez à hello@neuralranks.com avec l’objet « Sécurité » et les étapes pour la reproduire. Nous vous demandons de ne pas accéder aux données d’autres clients, de ne pas dégrader le service et de nous laisser un délai raisonnable pour corriger avant toute divulgation. Nous n’engagerons aucune poursuite contre quiconque agit de bonne foi dans le respect de ces règles. Le contact est également publié dans /.well-known/security.txt.
Incidents
En cas d’incident affectant vos données, nous vous prévenons par e-mail en expliquant ce qui s’est passé, ce que nous avons fait et ce que nous vous recommandons. Voir aussi la page RGPD.
Une question sur ce document ? Écrivez-nous à hello@neuralranks.com.