Sécurité

Le trafic entre votre navigateur et Bosferi est chiffré en transit (TLS). Les données des clients sont chiffrées au repos.

La connexion repose sur notre propre service d'identité auto-hébergé, et vous pouvez aussi vous connecter avec Google. Les mots de passe y sont stockés sous forme de hachages salés, jamais en clair, et jamais dans la base de données qui contient les données de vos applications.

Vous pouvez ajouter une seconde étape à la connexion : un code d'une application d'authentification, ou un code envoyé par e-mail. Activez-la dans la section Sécurité des paramètres de votre compte.

Chaque personne a un rôle dans son organisation, et rien dans le produit ne peut être ouvert sans se connecter à un compte qui appartient à cette organisation.

Les données des clients sont sauvegardées à intervalles réguliers dans le cadre de nos pratiques de reprise après sinistre.

Les serveurs enregistrent l'adresse IP, le type de navigateur et d'appareil, les horodatages et les pages demandées, à des fins de sécurité et de débogage (voir la section Ce que nous collectons de la Politique de confidentialité).

Si nous découvrons un problème de sécurité affectant vos données, ou en sommes informés, nous vous le dirons et nous informerons les autorités de contrôle concernées lorsque la loi l'exige.

Vous avez découvert un problème de sécurité ? Utilisez l' option de signalement de sécurité de la page de contact plutôt que le formulaire général : elle est acheminée différemment et vous avertit de ne pas inclure de données clients, de mots de passe ou de clés privées dans le signalement lui-même. Vous pouvez aussi écrire directement à [email protected] . Veuillez ne pas divulguer publiquement une vulnérabilité avant que nous ayons eu la possibilité de répondre.