Sécurité de zcal
Dernière mise à jour : 1er janvier 2024
Cette traduction vous est fournie pour des raisons de commodité. En cas de divergence avec la version anglaise, la version anglaise prévaut.
La sécurité de vos données est primordiale pour nous, et nous nous engageons à les protéger. Ce document décrit en détail les mesures que nous prenons pour protéger vos données, aussi bien en transit qu'au repos.
Sécurité organisationnelle
Notre politique de sécurité repose sur les bonnes pratiques fondamentales suivantes :
- L'accès aux serveurs, au code source et aux outils tiers est strictement limité aux membres de l'équipe principale.
- Nous utilisons des mots de passe forts, générés aléatoirement et stockés de manière sécurisée dans un gestionnaire de mots de passe.
- Les employés et les prestataires reçoivent uniquement les accès minimaux nécessaires à l'exercice de leurs fonctions. Ces accès s'étendent rarement aux systèmes ou aux données de production.
- Nous utilisons des outils de détection automatique des vulnérabilités de sécurité afin d'identifier rapidement les problèmes dans nos dépendances. Nous appliquons les correctifs en priorité et les déployons rapidement.
- Les données de production ne sont jamais copiées sur des appareils externes.
Authentification
Lorsque vous vous inscrivez sur zcal, nous créons dans notre base de données un enregistrement utilisateur qui contient :
- Prénom et nom
- Adresse e-mail
Si vous choisissez de vous authentifier par l'intermédiaire d'un partenaire OAuth (Google, Microsoft), nous stockons de manière sécurisée des identifiants chiffrés (jeton d'accès et jeton d'actualisation OAuth) associés à votre compte utilisateur.
Chiffrement
Toutes les pages de l'application sont protégées par un chiffrement TLS.
Lorsque vous connectez une application tierce comme Google, Microsoft, Apple, Stripe ou Zoom, nous chiffrons les jetons d'accès avant de les stocker dans notre base de données.
Infrastructure
Notre application est hébergée sur Google Cloud, dans la région us-central1.
Accès des tiers
Les utilisateurs connectent généralement un ou plusieurs comptes de calendrier (par exemple Google Agenda) et des fournisseurs de visioconférence (par exemple Zoom). Cela sert uniquement à permettre à zcal de créer des événements de calendrier et des sessions de visioconférence en votre nom, et de vérifier les plages déjà occupées lors de la génération des liens de planification. Nous conservons uniquement les données minimales nécessaires à ces fonctions et les utilisons strictement aux fins prévues. Nous ne stockons jamais les données des événements de calendrier dans nos systèmes de stockage permanents.
Journalisation
Les journaux de l'application sont stockés dans Google Cloud et conservés pendant 30 jours. Toutes les données transmises à Google Cloud sont chiffrées en transit.
Pratiques de développement logiciel
Chaque portion de code fait l'objet d'une revue par les pairs via des Pull Requests GitHub. Avant tout déploiement, nous imposons une suite de tests automatisés robuste et des linters par intégration continue.
FAQ
Stockez-vous des copies de mes événements de calendrier sur vos serveurs ?
Non. Nous vérifions les conflits dans les calendriers que vous avez connectés en temps (quasi) réel lorsqu'une personne utilise votre lien de planification. Actuellement, nous mettons uniquement en cache les résultats de ces requêtes d'événements de calendrier dans la mémoire de l'application.
Êtes-vous certifiés SOC 2 ou ISO 27001 ?
Nous travaillons activement à l'obtention de ces certifications.
Comment signaler une vulnérabilité potentielle ou un problème de sécurité ?
Veuillez nous contacter par e-mail à [email protected]. Veuillez noter que nous n'offrons actuellement aucune rémunération pour les signalements de sécurité indépendants.
