Chiffrement des données

Toutes les données sensibles sont chiffrées au repos avec AES-256-GCM via un système d'Envelope Encryption (DEK/KEK). Les clés de chiffrement sont gérées de manière isolée et ne sont jamais stockées en clair.

Paiements sécurisés

Les paiements sont traités par Stripe, certifié PCI-DSS Niveau 1. Aucune donnée bancaire ne transite par nos serveurs — elles sont gérées intégralement par Stripe.

Accès aux données

Nous utilisons Supabase avec Row Level Security (RLS) activé sur l'ensemble des tables. Chaque utilisateur ne peut accéder qu'à ses propres données. Les politiques de sécurité sont appliquées au niveau de la base de données.

HTTPS partout

Toutes les communications entre ton navigateur et nos serveurs sont chiffrées via TLS 1.3. Aucune donnée ne circule en clair.

Signaler une faille

Si tu découvres une vulnérabilité, contacte-nous à :
security@lesexcellences.com ›