Sécurité du site et traitement des données
Comprendre le fonctionnement du site public et les points à convenir pour une prestation d’ingénierie distincte.
Données du site
Ce site utilise HTTPS. Les coordonnées des demandes de projet sont traitées côté serveur et stockées dans Cloudflare D1 pour permettre leur examen.
Ces protections concernent le site public. Les interfaces ERP présentées ailleurs sont des concepts internes, sans preuve de déploiement client ni d’isolation entre clients.
- HTTPS pour les requêtes du site
- Validation des formulaires côté serveur
- Vérification anti-robot avant acceptation des soumissions en production
- Adresses hachées et limitation des requêtes contre les abus
Hébergement et diffusion
Le site public est hébergé sur Cloudflare Workers. Sa base de demandes et son intégration e-mail sont configurées pour ce site.
L’hébergement, la résidence des données et les accès clients sont à convenir par prestation ; cette page ne revendique ni VPC client existant ni ERP déployé en production.
- Site public diffusé via Cloudflare
- Demandes stockées dans Cloudflare D1
- En-têtes limitant l’intégration en cadres et les ressources du navigateur
- Contrôles automatisés de la compilation et des protections des formulaires
Portée et garanties
Cette page décrit le fonctionnement du site. Elle ne certifie pas un système client et n’établit pas son aptitude à un usage réglementé.
Documents de contrôle
Aucun rapport SOC 2 ni ensemble de contrôles audités indépendamment n’est présenté ici. Discutez des preuves nécessaires avant de convenir d’une prestation.
Données personnelles
La politique de confidentialité décrit les données demandées par ce site et les moyens de nous contacter. Une prestation peut nécessiter des conditions de traitement distinctes.
Exigences de la prestation
Convenez des exigences applicables de confidentialité, de résidence et d’accès avant de partager des données clients.
Limites des accès
Ce site ne propose ni connexion client ni compte ERP en libre-service. Les formulaires recueillent des demandes sans donner accès aux demandes enregistrées.
Les accès aux dépôts, à l’infrastructure et aux données pour les travaux doivent être définis séparément. Aucune couverture générale de MFA, de revue des accès ou de journalisation n’est affirmée ici.
- Aucun compte produit en libre-service sur ce site
- Accès convenus pour le travail défini
- Aucun point d’accès public listant les demandes
- Ne placez ni mots de passe ni jeux de données clients dans les formulaires
Signaler un problème de sécurité
Utilisez le contact ci-dessous pour signaler un problème concernant ce site. Donnez assez d’informations pour identifier la page ou le comportement concerné.
N’envoyez ni secrets ni données d’autrui. Cette page ne revendique ni programme de réponse aux incidents audité ni délai de réponse garanti.
- Identifiez la page ou la fonction concernée
- Décrivez les étapes et le comportement observé
- Expliquez l’impact potentiel sans exploiter d’autres utilisateurs
- Partagez uniquement les informations nécessaires
Questions de sécurité ?
Pour une question de sécurité du site ou un signalement de vulnérabilité, contactez security@aatvi.ai.