Sécurité & conformité

Vos données. Protégées comme les nôtres.

MyFreeByrd s'appuie sur une infrastructure européenne certifiée et applique les standards de sécurité du marché : chiffrement de bout en bout, isolation stricte des données par compte, sauvegardes quotidiennes et conformité RGPD.

Nos engagements

Chiffrement

  • TLS 1.3 sur toutes les communications
  • AES-256 au repos pour la base de données
  • Mots de passe stockés hachés (bcrypt)

Contrôles d'accès

  • Authentification par email + Google OAuth
  • Isolation stricte par compte (Row-Level Security Postgres)
  • Aucun accès croisé entre utilisateurs
  • Sessions JWT signées, expiration automatique

Sauvegardes & continuité

  • Sauvegardes automatiques quotidiennes
  • Réplication multi-zone
  • Restauration point-in-time (PITR)
  • Plan de reprise d'activité (PRA)

RGPD

  • Données hébergées exclusivement dans l'Union européenne
  • Registre des traitements tenu à jour
  • Droits d'accès, rectification et effacement depuis votre compte
  • Sous-traitants liés par DPA conformes

Sécurité applicative

  • Validation stricte des entrées (Zod)
  • Protection CSRF & en-têtes sécurisés
  • Webhooks signés (HMAC) pour Stripe
  • Aucun secret côté client

Surveillance & incidents

  • Journalisation des accès et opérations sensibles
  • Alertes automatiques sur anomalies
  • Procédure de notification sous 72h en cas de violation

Hébergement & sous-traitants

Nous nous appuyons sur des infrastructures certifiées par des organismes indépendants. Toutes les données sont stockées dans l'Union européenne.

Supabase (base de données & authentification)

Région UE (Francfort, Allemagne)

ISO 27001SOC 2 Type IIHIPAARGPD
Voir la page de conformité officielle ↗

Cloudflare (hébergement applicatif & CDN)

Réseau mondial avec routage UE prioritaire

ISO 27001ISO 27018SOC 2 Type IIPCI DSS
Voir la page de conformité officielle ↗

Stripe (paiements)

Stripe Payments Europe — Dublin, Irlande

PCI DSS Niveau 1ISO 27001SOC 1 & SOC 2
Voir la page de conformité officielle ↗

Signaler une vulnérabilité

Vous avez identifié une faille ou un comportement suspect ? Contacte-nous pour un signalement responsable. Nous accusons réception sous 48h ouvrées.

Contact sécurité : security@myfreebyrd.com

Voir aussi notre Politique de confidentialité et nos Conditions générales.