Sécurité et confiance
Comment nous protégeons les informations qui nous sont confiées. Cette page décrit nos pratiques actuelles ; il ne s’agit pas d’une certification.
Chiffrement en transit
Nos sites sont servis en HTTPS et les connexions avec nos prestataires sont chiffrées.
Contrôle des accès
L’accès à l’administration exige une connexion vérifiée et une autorisation explicite contrôlée côté serveur. Chaque rôle n’accède qu’à ce dont il a besoin.
Infrastructure
Nous nous appuyons sur des fournisseurs cloud reconnus pour l’hébergement, les bases de données, l’authentification et l’envoi d’e-mails, plutôt que d’exploiter nos propres serveurs.
Messagerie professionnelle
Les messages envoyés à nos adresses professionnelles sont traités par notre prestataire de messagerie et conservés dans des systèmes privés. Les pièces jointes ne sont jamais accessibles publiquement.
Minimisation des données
Nous ne collectons que ce dont nous avons besoin. Les statistiques de notre site n’utilisent pas de cookies et ne conservent pas les adresses IP.
Certifications
Appsfield ne détient actuellement aucune certification de sécurité formelle. Nous ne mentionnerons ici une certification qu’une fois celle-ci obtenue.
Signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité dans l’un de nos sites ou produits, écrivez-nous à contact@appsfield.co en indiquant « Security » dans l’objet, avec suffisamment de détails pour reproduire le problème.
Merci de ne pas accéder aux données d’autrui ni de les modifier, de ne pas perturber nos services et de ne pas divulguer publiquement le problème avant que nous ayons eu une possibilité raisonnable de le corriger.