Sécurité

Ton compte

• Connexion sans mot de passe : un lien à usage unique et à durée limitée est envoyé à ton adresse. Aucun mot de passe à retenir, donc aucun mot de passe à se faire voler.
• Sessions révocables : un bouton ferme toutes tes sessions d'un coup, sur tous tes appareils. Si tu penses qu'on a accès à ton compte, tu reprends la main immédiatement.
• Cookies protégés : illisibles par le JavaScript de la page et non transmis vers un autre site.

Tes données, séparées de celles des autres

Chaque accès aux données est rattaché à ton identifiant de compte, et le principe appliqué est le refus par défaut : une page ou une donnée qui n'est pas explicitement autorisée est refusée, pas laissée ouverte par oubli. Ce cloisonnement est vérifié automatiquement par la suite de tests à chaque modification du produit.

Paiements

Les paiements sont traités par Stripe. Aucun numéro de carte ne transite ni n'est stocké par Stratoryx — nous n'y avons jamais accès.

Transport et en-têtes

Le service est servi en HTTPS. Les en-têtes de sécurité usuels sont posés pour limiter l'injection de contenu, l'inclusion du site dans une page tierce et la fuite d'informations de navigation. Les noms d'hôtes acceptés sont restreints à une liste explicite, et les accès répétés sont plafonnés.

Sauvegardes

Les données irremplaçables — dont les journaux et historiques des clients — sont sauvegardées quotidiennement, avec un contrôle qui signale tout fichier attendu manquant. La restauration est testée, pas seulement la sauvegarde : une sauvegarde jamais restaurée n'est pas une sauvegarde, c'est une hypothèse. Une copie chiffrée hors site est prévue.

Signaler une vulnérabilité

Si tu découvres une faille, écris-nous avant toute divulgation publique. Nous accusons réception et te tenons informé de la correction. Merci de ne pas tester sur des comptes qui ne t'appartiennent pas, et de ne pas dégrader le service.