Comment vos données sont-elles protégées ? Cette page décrit, simplement et sans jargon, les mécanismes réellement en place, rien de plus que ce qui existe aujourd'hui.
Ce qui est en place aujourd'hui
Chiffrement
Toutes les connexions entre votre navigateur et Indépuls passent par une connexion chiffrée (HTTPS). Les données sont également chiffrées au repos, un standard chez notre hébergeur de base de données, et stockées dans l'Union européenne (Irlande).
Authentification
L'accès à votre compte est protégé par un email et un mot de passe, gérés par notre prestataire d'authentification (Supabase).
Isolation entre utilisateurs
Chaque compte est cloisonné techniquement des autres au niveau de la base de données (Row Level Security) : une règle d'accès empêche qu'un compte puisse lire ou modifier les données d'un autre compte via l'application, y compris si quelqu'un tentait d'interroger directement l'API depuis l'extérieur. Ce point est vérifié directement dans la configuration de la base de données.
Accès administrateur
Comme pour la quasi-totalité des services en ligne, l'administratrice d'Indépuls dispose d'un accès technique à la base de données, nécessaire à sa maintenance. Cet accès n'est jamais utilisé pour consulter le contenu d'un compte, sauf à votre demande explicite (par exemple pour résoudre un problème que vous signalez) ou en cas d'obligation légale. En dehors de ces deux cas, vos données ne sont jamais consultées, analysées individuellement, exportées ou partagées.
Historique des versions
Avant chaque mise à jour de vos données, une copie de la version précédente est automatiquement conservée (20 versions par compte, 200 pour un compte partagé), pour pouvoir revenir en arrière après une erreur de saisie ou un problème de synchronisation. Cet historique est conservé dans la même base de données que vos données : ce n'est pas une sauvegarde indépendante (voir plus bas).
Suivi technique des anomalies
Un outil de suivi des erreurs techniques (Sentry) permet de détecter rapidement un dysfonctionnement de l'application. Ce n'est pas un dispositif de détection d'intrusion : il surveille le bon fonctionnement du code, pas des tentatives d'accès malveillantes.
Ce qui n'existe pas encore
Une sauvegarde indépendante de la base de données. Aujourd'hui, l'historique des versions protège contre une erreur de saisie, mais pas contre une panne grave de la base elle-même. En attendant une sauvegarde automatique séparée, vous pouvez à tout moment télécharger une copie complète de vos données (Paramètres, onglet Personnalisation, « Exporter une sauvegarde »).
La suppression du compte en libre-service. En attendant, toute demande de suppression est traitée manuellement en écrivant à l'adresse de contact ci-dessous.