Sécurité

§ 01Notre approche

Nous considérons la sécurité comme un élément central du produit, et non comme un ajout : nous collectons le moins de données possible, limitons les accès selon le principe du moindre privilège et exécutons les opérations sensibles exclusivement côté serveur.

§ 02Infrastructure et chiffrement

• Le site et l'application reposent sur des infrastructures cloud managées largement éprouvées (Vercel, Cloudflare, Supabase).
• Toutes les connexions sont chiffrées par TLS ; les requêtes HTTP sont automatiquement redirigées vers HTTPS.
• Les données de la base sont protégées par le chiffrement au niveau du disque assuré par le fournisseur.
• Les clés de service enregistrées dans le panneau d'administration sont en outre chiffrées en AES-256-GCM.

§ 03Contrôle d'accès et cloisonnement des données

Chaque projet appartient à un espace de travail. Les espaces de travail sont cloisonnés par des règles de sécurité au niveau des lignes (RLS) dans la base de données. Les membres de l'équipe ne peuvent agir que dans les limites des droits attachés à leur rôle : propriétaire, administrateur, analyste ou lecteur.

§ 04Clés et secrets

Les clés API des fournisseurs d'IA et les autres secrets sont utilisés uniquement côté serveur et ne sont jamais envoyés au navigateur. Les échanges entre l'infrastructure de traitement des recherches et l'application reposent sur des requêtes signées et authentifiées.

§ 05Sécurité des paiements

Les données de carte bancaire ne parviennent jamais aux serveurs de GeoDog ; le paiement s'effectue sur la page de paiement sécurisée hébergée par Polar. Les notifications de paiement émises par Polar ne sont traitées qu'après vérification de leur signature cryptographique.

§ 06Prévention des abus

Les recherches gratuites et les formulaires sont protégés par des limites de débit, une vérification anti-robots et des jetons d'invité hachés de manière irréversible. Nous ne conservons aucune information d'identité pour reconnaître les utilisateurs invités.

§ 07Signaler une vulnérabilité

Si vous pensez avoir découvert une vulnérabilité de sécurité, veuillez écrire à security@geodog.co. Indiquer les étapes permettant de reproduire le problème ainsi que son impact potentiel accélère notre analyse.

Nous n'engagerons aucune poursuite contre les chercheurs agissant de bonne foi ; veuillez toutefois vous abstenir d'accéder aux données d'autrui, de perturber le service ou de divulguer publiquement le problème avant sa correction.