Sécurité et confiance

Nous ne détenons pas encore de certifications de sécurité formelles, et nous préférons le dire clairement plutôt que de laisser entendre le contraire. Ce qui suit est un compte-rendu simple et direct de la façon dont nous fonctionnons réellement, pas une liste de conformité.

Isolation des données

Sur Adcoar Tours et Adcoar Reach, garantir que les données de chaque client restent totalement séparées de celles de tout autre client est une exigence stricte intégrée dès la conception, pas une simple promesse de politique que nous vous demandons de croire sur parole. Si la séparation des données compte pour vos propres exigences de conformité, posez-nous la question directement et nous vous l'expliquerons.

Chiffrement en transit

Tous nos systèmes sont servis en HTTPS avec des certificats qui se renouvellent automatiquement. Il n'existe aucun chemin vers l'une de nos plateformes, ou ce site, qui ne soit pas chiffré de bout en bout entre votre navigateur et nos serveurs.

Sauvegardes

Les bases de données de production sont sauvegardées automatiquement chaque nuit, par locataire, avec une copie hors site conservée séparément du serveur lui-même. Les sauvegardes sont conservées selon une fenêtre glissante afin qu'un déploiement raté ou une erreur d'opérateur ne signifie pas repartir de zéro.

Infrastructure

Nos serveurs se trouvent derrière un pare-feu qui n'accepte le trafic que sur les ports et depuis les sources dont il a besoin, et des outils automatisés détectent et bloquent les tentatives répétées d'accès non autorisé plutôt que de compter sur nous pour le remarquer manuellement. Les fichiers téléversés sur nos plateformes (grilles tarifaires, documents tamponnés, médias de campagne) sont analysés avant d'être traités.

Mots de passe et comptes

Nous ne stockons jamais les mots de passe en clair ; ils sont hachés selon la même approche standard du secteur (bcrypt) utilisée dans tout l'écosystème Laravel sur lequel nos systèmes sont construits. Nous ne vous demanderions jamais votre mot de passe par e-mail, téléphone ou formulaire de contact. Si quelqu'un prétendant être nous le fait, ce n'est pas nous.

Signaler un problème de sécurité

Si vous pensez avoir trouvé une vulnérabilité de sécurité dans l'un de nos systèmes, nous aimerions sincèrement le savoir avant que quelqu'un d'autre ne le découvre. Merci de nous contacter avec les détails. Nous le prendrons au sérieux et n'engagerons aucune action légale contre les signalements de bonne foi qui nous sont faits de manière privée et responsable.