Security

Réseau

• TLS 1.3 pour toutes les communications
• Reverse proxy applicatif avec en-têtes de sécurité
• Limitation de débit adaptée à chaque usage
• Mécanismes de résilience sur les fonctions critiques

Authentification

• Connexion Google (OAuth2) et vérification email par code à l'inscription
• 2FA TOTP compatible avec les apps standard
• Sessions JWT signées avec rotation automatique
• RBAC à 5 rôles (Owner, Admin, Editor, Writer, Viewer)

Données

• Isolation des données par site au niveau base (row-level)
• Chiffrement AES-256 au repos
• Connection pooling sécurisé pour les accès base
• Sauvegardes quotidiennes chiffrées, conservées 30 jours

API & Secrets

• Clés API avec scoping par site
• Webhooks signés HMAC-SHA256
• Variables d'environnement chiffrées
• Rotation des secrets et identifiants en cas d'exposition suspectée

Monitoring

• Métriques et alerting continus sur toute la plateforme
• Suivi d'erreurs applicatives en temps réel
• Audit logs sur toutes les actions admin
• Reprise automatique des opérations échouées

Infrastructure

• Hébergement en Union européenne, certifié ISO 27001
• Isolation stricte entre les composants de la plateforme
• Analyses de vulnérabilités automatisées et régulières
• Mises à jour de sécurité automatiques

Chiffrement en transit et au repos

Toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). Les mots de passe sont protégés par un hachage renforcé conforme à l'état de l'art.

Principe du moindre privilège

Chaque composant de la plateforme n'a accès qu'aux ressources dont il a besoin. L'isolation est appliquée au niveau de la base de données : un client ne peut jamais accéder aux données d'un autre.

Reponse aux incidents

Processus de réponse aux incidents documenté. Notification CNIL sous 72h en cas de violation de données. Communication transparente aux utilisateurs concernés dans les meilleurs délais, avec analyse post-incident systématique.