Sécurité
Document en cours de finalisation juridique — la version définitive sera revue par notre conseil avant publication.
La protection de vos données est une exigence de conception, pas une option. Voici les mesures en place.
Chiffrement
Tous les échanges transitent en HTTPS (TLS). Les fichiers sont stockés dans des buckets privés : aucune URL publique, chaque téléchargement est autorisé par une vérification de propriété côté serveur.
Isolation des données
Chaque compte est isolé par des politiques de sécurité au niveau base de données (RLS) et des accès serveur à privilège réduit. Un utilisateur ne peut jamais lire les données d'un autre compte, y compris via l'API.
Accès admin
La console d'administration exige un rôle dédié et une authentification renforcée (MFA) pour les actions sensibles : création ou révocation de clés API, gestion des fournisseurs.
Signaler un problème
Envoyez toute préoccupation de sécurité à security@wansia.fr.