Sécurité d'Eventyno

Nous prenons au sérieux la sécurité de vos événements, de vos photos et de vos informations personnelles. Cette page explique en langage clair comment nous les protégeons et comment nous signaler un problème. Aucun service en ligne n'est parfaitement sûr. Nous travaillons à réduire les risques, mais nous ne pouvons pas promettre que les informations ne seront jamais consultées, modifiées, perdues ou divulguées.

Comment nous protégeons les informations

• Connexions chiffrées. Eventyno est servi en HTTPS, et les connexions à nos prestataires de base de données, de stockage et de paiement sont chiffrées en transit.
• Règles d'accès dans la base de données. Les données se trouvent dans une base de données gérée dotée de règles d'accès au niveau des lignes, de sorte que l'application ne peut lire ou modifier que les enregistrements qu'une personne donnée est autorisée à voir. Nous ne stockons jamais les mots de passe sous une forme lisible ; notre fournisseur d'authentification en stocke un hachage irréversible.
• Protections du navigateur. Les pages sont servies avec une Content Security Policy qui limite les scripts, cadres et connexions qu'une page peut utiliser, avec HSTS, des protections contre le détournement de clic et contre le changement de type de contenu, et une politique de référent restrictive. Les requêtes modifiant l'état provenant d'autres sites web sont rejetées.
• Non répertorié signifie non répertorié. Les événements « Toute personne ayant le lien » utilisent de longues adresses aléatoires et ne peuvent être ni répertoriés ni recherchés via nos interfaces publiques. Qui suit qui n'est visible que des personnes concernées.
• Les comptes ont besoin d'un enregistrement d'acceptation. La base de données elle-même refuse qu'un compte sans acceptation enregistrée des Conditions/de la Politique de confidentialité ou sans âge connu crée ou modifie du contenu, même si quelqu'un appelle directement notre API publique.
• Les clés de cartographie restent sur le serveur. Les requêtes de carte et de lieux passent par les serveurs d'Eventyno, de sorte que la clé du fournisseur de cartes n'est jamais envoyée à votre navigateur.
• Médias privés avec liens de courte durée. Les photos et vidéos sont stockées dans un stockage privé et diffusées par des liens signés qui expirent.
• Les données de paiement restent chez Stripe. Eventyno ne reçoit ni ne stocke jamais le numéro complet de votre carte.
• Limites de débit et contrôles anti-abus sur la connexion, les RSVP, les signalements et les autres actions publiques.
• Séparation des fonctions. Les outils d'administration sont distincts du produit grand public et ne sont accessibles qu'au personnel autorisé. Les identifiants privilégiés sont conservés sur le serveur et ne sont jamais envoyés à votre navigateur.
• Minimisation des données. Nous ne collectons que ce dont le produit a besoin, et nous supprimons les métadonnées de localisation des photos téléversées.
• Surveillance et mises à jour. Nous examinons les journaux pour détecter les abus et les problèmes de sécurité, et nous maintenons à jour nos logiciels et leurs dépendances.

Ce que vous pouvez faire

Utilisez un mot de passe robuste et unique et protégez votre compte de messagerie, car les réinitialisations de mot de passe y sont envoyées. Déconnectez-vous sur les appareils partagés. Faites attention à ce que vous rendez « Public », et n'oubliez pas que les événements « Toute personne ayant le lien » sont non répertoriés mais non protégés par mot de passe. Ne mettez pas d'informations personnelles sensibles sur les pages d'événement ni dans les formulaires de RSVP.

Signaler une vulnérabilité

Si vous pensez avoir découvert une faille de sécurité dans Eventyno, veuillez écrire à support@eventyno.com en fournissant suffisamment de détails pour la reproduire. Veuillez nous laisser un délai raisonnable pour la corriger avant de la rendre publique, ne pas accéder aux données d'autres personnes ni les modifier, ne pas dégrader le Service et ne pas effectuer de tests avec les comptes de vrais utilisateurs. Nous examinerons les signalements de bonne foi. Nous ne gérons actuellement pas de programme de primes aux bogues rémunéré.

Si quelque chose tourne mal

Si un incident de sécurité touche vos informations personnelles, nous enquêterons, prendrons des mesures pour le contenir, et en informerons les personnes concernées et les autorités comme la loi l'exige.

Voir aussi

Politique de confidentialité · Conditions d'utilisation · Sécurité et signalement