En bref, comment la protection fonctionne. Pour le détail des données, voir la Politique de confidentialité.
Les données de votre compte
- Chaque compte est isolé des autres dans la base de données elle-même. La règle est vérifiée à chaque requête : même un bug d’interface ne peut pas afficher les données d’un autre.
- Hébergement en Russie, dans les centres de données Selectel. Sauvegarde quotidienne de la base de données.
- Les fichiers sont servis par des liens signés qui expirent.
- Toutes les connexions passent par HTTPS.
Connexion
- Les mots de passe ne sont conservés que sous forme d’empreinte. Le nombre de tentatives est limité.
- Clés d’accès — Face ID, Touch ID, Windows Hello. La clé est liée à l’adresse du service : un faux site ne peut pas s’en servir. La biométrie reste sur votre appareil.
- Un e-mail vous prévient quand une connexion sans mot de passe est ajoutée à votre compte.
- Les réglages proposent « Se déconnecter de tous les appareils ». La réinitialisation du mot de passe ferme toutes les sessions.
Équipe
- Un collaborateur voit les réservations et les clients, mais ni les prix, ni les paiements, ni les finances : ils ne figurent pas dans les données reçues par son navigateur.
- Quand un membre est retiré ou change de rôle, son accès et les copies de données sur ses appareils cessent immédiatement de fonctionner.
Sur votre appareil
Pour démarrer vite, l’application garde une copie de vos données dans le navigateur, chiffrée avec une clé conservée sur le serveur : sans connexion valide, elle est illisible. La copie est effacée à la déconnexion et après 30 jours sans connexion. Sur un ordinateur partagé, choisissez « Ordinateur d’un tiers » à la connexion : rien n’y sera conservé.
Galeries
Le lien d’une galerie peut être protégé par un mot de passe et une date d’expiration. Le filigrane reste jusqu’au paiement de la commande.
Paiement
Les données de carte sont saisies sur la page de YooKassa et ne nous parviennent jamais. Pour le renouvellement automatique, nous ne conservons que l’identifiant du moyen de paiement et un numéro masqué.
Vous avez trouvé quelque chose ?
Écrivez à [e-mail données personnelles] avec l’objet « Sécurité ». Nous vous répondrons et vous dirons ce qui a été corrigé.