Mentions légales
La sécurité n’est pas une fonctionnalité que nous ajoutons après coup.
Cette page explique comment nous protégeons vos données et vos paiements, et comment nous informer — de manière responsable — si vous découvrez un problème. Nous préférons entendre parler d’une vulnérabilité par vous plutôt que d’en lire ailleurs.
Signaler une vulnérabilité
- Contact
E-mail security@cyrusdrinks.com. Nous accusons réception de chaque signalement dans les deux jours ouvrables.
- Ce qu’il faut inclure
Une description du problème, comment le reproduire, l’impact que vous pensez qu’il a, et comment vous souhaitez être crédité.
- Sauf-conduit
Si vous agissez de bonne foi — en évitant les atteintes à la vie privée, la destruction de données et les perturbations de service, et en nous laissant un délai raisonnable pour corriger le problème avant de le divulguer — nous n’engagerons aucune action en justice.
- Périmètre
La boutique sur cyrusdrinks.com et les API qui la sous-tendent. Les services tiers sur lesquels nous nous appuyons (Shopify, notre prestataire de paiement, notre prestataire d’e-mail) sont hors périmètre — signalez-les directement au prestataire.
Comment nous protégeons vos données
L’ensemble du trafic est servi via HTTPS (TLS 1.2 ou version ultérieure). Les mots de passe ne sont stockés que sous forme de hachages salés — nous ne les voyons ni ne les conservons jamais en clair. L’accès aux systèmes de production est limité aux personnes qui en ont besoin, protégé par une authentification forte et examiné régulièrement.
Nous ne conservons que les données nécessaires pour traiter votre commande et faire fonctionner la boutique, et nous les supprimons lorsque la période de conservation légale prend fin. Consultez notre Politique de confidentialité pour un aperçu complet de ce que nous conservons et pourquoi.
Sécurité des paiements
Les paiements par carte sont entièrement traités par notre prestataire de paiement conforme PCI-DSS. Les numéros de carte ne touchent jamais nos serveurs — nous ne recevons qu’un jeton et les quatre derniers chiffres, juste de quoi vous montrer la carte avec laquelle vous avez payé, rien de plus.
Rester à jour
Nous maintenons nos dépendances à jour, surveillons les abus et exécutons des contrôles automatisés dans notre pipeline de build. Lorsqu’un problème grave touche nos utilisateurs, nous le disons clairement et le corrigeons.