Chiffrement de bout en bout
TLS 1.2+ en transit, AES-256 au repos. Sauvegardes chiffrées avec des clés gérées par KMS, renouvelées trimestriellement.
Sécurité
Nous traitons vos données comme les nôtres.
Une posture de sécurité concrète et sans effet d'annonce. Nous privilégions les choix éprouvés, documentons ce que nous faisons, et corrigeons vite.
Authentification robuste, par défaut
Mots de passe hachés en bcrypt, jetons JWT d'accès et de rafraîchissement, fournisseurs OAuth optionnels, clés API comparées en temps constant.
Accès au strict nécessaire
Contrôle d'accès basé sur les rôles dans l'application, rôles de base de données restreints en production, actions d'administration journalisées.
Isolation des données
Cloisonnement des données par organisation. Les requêtes inter-organisations sont bloquées au niveau du code d'accès aux données, jamais laissées à la seule API.
Nous n'entraînons aucun modèle sur vos données
Vos questions, documents et conversations ne servent jamais à entraîner un modèle. Sans exception.
Traitement des vulnérabilités
Les correctifs de failles connues dans nos dépendances sont déployés sous 72 heures. Divulgation coordonnée pour les problèmes signalés par des chercheurs.
Ce que nous faisons, concrètement
- TLS 1.2+ sur tout le trafic ; HSTS preload
- Chiffrement AES-256 au repos pour la base de données et le stockage de fichiers
- Jetons d'accès JWT de courte durée (15 min) + jetons de rafraîchissement httpOnly
- Clés API hachées en base ; jamais journalisées ni renvoyées en clair
- Cloisonnement des données par organisation au niveau du code d'accès
- Le prestataire de paiement gère toutes les données de carte bancaire — nous ne voyons jamais le numéro ni le cryptogramme
- Sauvegardes automatiques quotidiennes, conservées 30 jours
- Rapport post-incident publié pour tout incident visible des utilisateurs
Signaler une vulnérabilité
Vous avez trouvé une faille ? Nous voulons le savoir. Écrivez à contact@aubaineimmo.fr avec les étapes de reproduction. Nous accusons réception sous 48 heures et créditons les chercheurs qui suivent une divulgation coordonnée.
Nous contacter