La sécurité de vos données est notre priorité absolue. Nous appliquons les meilleures pratiques de l'industrie pour protéger vos informations.
Chiffrement des données
HTTPS obligatoire
Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via HTTPS avec TLS 1.2 ou TLS 1.3.
Données au repos
Certaines données sensibles sont chiffrées avec AES-256-GCM. L'accès aux documents est également limité au propriétaire du compte et aux administrateurs autorisés.
Mots de passe
Les mots de passe sont hashés avec bcrypt, un algorithme robuste qui rend leur décryptage pratiquement impossible.
Infrastructure sécurisée
Hébergement en Union Européenne
Nos serveurs sont exclusivement localisés dans l'UE, garantissant le respect du RGPD et des lois européennes sur les données.
Isolation des données
Architecture multi-tenant avec contrôles d'autorisation par utilisateur et par rôle afin d'empêcher les accès croisés.
Journalisation
Les erreurs techniques et les événements d'authentification sont journalisés afin de faciliter la détection et l'analyse des incidents.
Authentification sécurisée
- Politique de mots de passe : 8+ caractères, majuscule, chiffre exigés
- Sessions sécurisées : Tokens JWT avec expiration automatique
- Protection brute-force : Limitation du nombre de tentatives de connexion
Protection de vos documents
- Accès exclusif : Vous seul avez accès à vos PPSPS
- Aucune revente : Nous ne vendons jamais vos données à des tiers
- Traçabilité : Historique complet des créations et modifications
Signaler un problème de sécurité
Si vous découvrez une faille de sécurité potentielle, merci de nous la signaler de manière responsable. Nous traiterons votre signalement avec la plus grande attention.
Contact sécurité
security@monppsps.frQuestions
Pour toute question concernant la sécurité de vos données : contact@monppsps.fr