Sécurité
Comment Clawzia protège vos données
Les déclarations de rétractation sont des preuves. Nous les conservons en sécurité, stockons le moins de données personnelles possible et rendons chaque reçu vérifiable sans révéler qui l'a envoyé.
Où les données sont hébergées
Nos serveurs et la base de données se trouvent ici : United States (Buffalo, New York).
Ce que nous faisons pour protéger les données
Connexions chiffrées
Chaque page, formulaire et appel d'API utilise HTTPS, et les navigateurs sont invités à n'utiliser que HTTPS (HSTS).
Sauvegardes chiffrées
Les sauvegardes de la base de données sont chiffrées avant d'être stockées. La clé est conservée séparément de l'application.
Contrôle d'accès
Les liens de connexion sans mot de passe expirent après 15 minutes et ne sont stockés que sous forme de hachages. Chaque compte ne voit que ses propres boutiques et demandes.
Journal d'audit
Les changements de statut, les exports et les modifications de paramètres sont consignés dans un journal d'audit, afin que chaque action puisse être retracée.
Adresses IP pseudonymisées
Pour la protection contre les abus, nous ne stockons les adresses IP que sous forme de hachages à clé, jamais en clair.
Aucun cookie dans le widget
Le bouton de rétractation ne dépose aucun cookie et ne charge rien auprès de tiers. Le tableau de bord utilise un seul cookie de session.
Empreintes des reçus
Chaque rétractation confirmée reçoit une empreinte SHA-256. Chacun peut vérifier un reçu sans voir de données personnelles.
Un vérificateur prudent
Le vérificateur gratuit refuse les adresses de réseau privé, contrôle à nouveau chaque redirection et limite la durée et la taille de chaque requête.
Données minimales
Les adresses des rapports du vérificateur et les réponses d'API stockées sont chiffrées (AES-256-GCM) et supprimées lorsqu'elles ne sont plus nécessaires.
Contrats et sous-traitants ultérieurs
La page de l'accord de traitement des données présente les conditions de notre traitement pour le compte des boutiques et leur statut actuel. La liste des sous-traitants ultérieurs nomme chaque prestataire qui traite des données pour nous, et notre politique de confidentialité explique ce que nous stockons et pendant combien de temps.
Centre de confiance : faits et documents
Ces valeurs sont lues sur le système en fonctionnement ; elles ne peuvent donc pas s’écarter de ce que fait le produit. Les documents juridiques ci-dessous sont les textes qui font foi.
- Les liens de connexion expirent après 15 minutes et ne sont utilisables qu’une seule fois.
- Chaque reçu porte une empreinte (sha256-v1) que chacun peut contrôler sur la page de vérification, sans voir la déclaration ni aucune donnée personnelle.
- Le widget de rétractation ne dépose aucun cookie et ne charge aucun traceur tiers.
Documents
Signaler un problème de sécurité
Si vous pensez avoir découvert une vulnérabilité dans Clawzia, merci de nous en informer d'abord en privé. Nous accuserons réception de votre signalement, vous tiendrons informé et corrigerons les problèmes confirmés aussi vite que possible.
- N'accédez pas à des données qui ne sont pas les vôtres, ne les modifiez pas et ne les supprimez pas ; utilisez si possible des comptes de test.
- N'effectuez pas d'analyses automatisées qui ralentissent le service pour les autres.
- Laissez-nous un délai raisonnable pour corriger le problème avant de publier quoi que ce soit à son sujet.