Politique
Aperçu de la protection des données et de la sécurité
Dernière mise à jour : 16 octobre 2026
Projet - soumis à une revue juridique avant publication. Le texte entre crochets signale des informations à confirmer. Ce projet ne constitue pas un avis juridique.
Cette présentation décrit nos pratiques de sécurité actuelles pour ce site et les principes qui encadreront la plateforme Epinova. Epinova ne revendique actuellement aucune certification de sécurité.
Ce site
- HTTPS uniquement avec HSTS, et une politique de sécurité du contenu restrictive.
- Les formulaires envoyés sont validés côté serveur et protégés par des jetons CSRF, une limitation du débit et des contrôles anti-spam.
- Les e-mails sont envoyés via un serveur SMTP authentifié ; les identifiants sont stockés côté serveur, en dehors du répertoire web public.
- Les fichiers envoyés sont limités en type et en taille, ne sont pas stockés sur notre serveur web et sont transmis uniquement à la boîte mail interne de notre équipe.
- Aucun traceur tiers n’est chargé sans consentement.
Principes de la plateforme (en cours d’élaboration)
- Accès par rôle selon le moindre privilège, et journalisation d’audit.
- Chiffrement en transit et au repos.
- Options de localisation des données discutées avec chaque partenaire.
- Des accords formels de partage de données avant tout traitement.
- Pratiques de développement sécurisé, surveillance des dépendances et tests de sécurité indépendants avant toute mise en production.
Signaler une vulnérabilité
Si vous pensez avoir trouvé un problème de sécurité sur ce site, veuillez nous le signaler via le formulaire de contact et nous répondrons rapidement. [Un contact dédié à la sécurité sera publié à l’adresse /.well-known/security.txt.]