SigmoraSécurité
Sécurité
Authentification
Les comptes sont sécurisés par Firebase Authentication. Les mots de passe ne sont jamais stockés en clair. Nous prenons en charge la connexion par e-mail/mot de passe et par Google. Toutes les sessions utilisent des jetons d’identification de courte durée.
Transport
Tout le trafic est chiffré en transit via TLS 1.2+. Les routes de l’API imposent HTTPS.
Isolation des données
Les données sont cloisonnées par espace de travail dans Firestore. Les utilisateurs ne peuvent pas accéder aux données hors de leur espace de travail. Toutes les routes de l’API vérifient l’appartenance à l’espace de travail avant de renvoyer des données.
Paiements
Le traitement des cartes et des abonnements est assuré par Stripe ou Whop. Paystack est limité aux parcours USSD et M-Pesa pris en charge. Nous ne voyons ni ne stockons jamais votre numéro de carte, et les signatures des webhooks des prestataires sont vérifiées avant l’octroi de tout droit.
Limitation de débit
Les points de terminaison de l’API sont limités par IP et par utilisateur pour éviter les abus. Les points de terminaison des webhooks utilisent une déduplication basée sur Redis pour empêcher les attaques par rejeu.
Signaler une vulnérabilité
Si vous découvrez un problème de sécurité, signalez-le de manière responsable via notre formulaire de signalement de vulnérabilité. Les signalements sont traités en priorité, et nous visons une réponse sous 48 heures.