Mesures techniques et organisationnelles pour protéger vos données à chaque niveau.
🔒
Chiffrement
TLS 1.2+ en transit (HSTS preload). AES-256-CBC au repos pour les données sensibles. Mots de passe hachés avec bcrypt (cost 12). Aucune donnée de carte stockée (Stripe PCI DSS Level 1).
🛡️
Protection applicative
Content Security Policy avec nonce, protection CSRF, rate limiting, validation MIME sur les uploads, requêtes SQL paramétrées, headers de sécurité complets.
🔑
Contrôle d'accès
Principe du moindre privilège. Authentification par clé API avec permissions granulaires. Accès SSH par clé publique uniquement. Revue trimestrielle des accès.
📊
Surveillance et audit
Journalisation complète des accès et opérations sensibles. Alertes automatiques sur les comportements anormaux. Rétention des logs : 12 mois.
💾
Sauvegardes
Sauvegardes quotidiennes automatisées. Rétention 30 jours. Stockage géographiquement distinct. Tests de restauration trimestriels.
🔍
Tests de sécurité
Audit de sécurité interne réalisé (19 vulnérabilités corrigées). Test d'intrusion externe planifié annuellement. Gestion des vulnérabilités avec délais de correction définis.
Toutes les données sont hébergées exclusivement au Québec, Canada. Aucune donnée n'est transférée à l'étranger.