Votre sécurité est notre priorité

Les mesures de sécurité de Renovaleur pour protéger vos comptes, vos documents et vos données : chiffrement, contrôle des accès, hébergement, bonnes pratiques.

Mesures de protection en détail

Conformité RGPD

Renovaleur est conforme au Règlement Général sur la Protection des Données.

Communications chiffrées

Toutes les communications sont chiffrées en transit via TLS 1.3.

Protection contre les accès tiers

Les requêtes au serveur ne sont acceptées que depuis nos domaines autorisés. Toute tentative d'accès depuis un site tiers est bloquée.

Chiffrement des données sensibles

Vos données personnelles (numéro de téléphone, coordonnées) sont chiffrées avec l'algorithme AES-256-GCM. La clé de chiffrement est stockée dans un coffre-fort sécurisé, inaccessible depuis le code source.

Contrôle d'accès par rôle

Des niveaux d'accès hiérarchiques garantissent que chaque utilisateur ne voit que les données qui lui sont autorisées, avec des règles de sécurité appliquées ligne par ligne.

Journalisation anonymisée

Les journaux serveur ne contiennent aucune donnée personnelle (pas d'identifiant utilisateur, pas d'adresse IP).

Protection contre les attaques par force brute

Après plusieurs tentatives de connexion échouées, le compte est temporairement verrouillé. Les tentatives suspectes sont détectées et signalées automatiquement.

Fermeture automatique de session

Votre session se ferme automatiquement après une période d'inactivité pour protéger votre compte sur les ordinateurs partagés. Un avertissement vous prévient avant.

Validation stricte des données

Toutes les données envoyées au serveur sont validées avec des schémas stricts. Les requêtes malformées ou suspectes sont rejetées immédiatement sans traitement.

Portabilité des données

Vous pouvez exporter l'intégralité de vos données personnelles au format JSON à tout moment depuis votre profil.

Notre engagement

  • Aucun secret dans le code source : les clés et mots de passe sont stockés dans un coffre-fort sécurisé.
  • Purge automatique des journaux système ; les données critiques sont conservées selon les obligations légales.
  • Droit à l'oubli : vous pouvez demander la suppression de votre compte et des données associées, conformément au RGPD.