Comment mes données sont-elles protégées?

Comment mes données sont-elles protégées?

La sécurité est une partie essentielle de la construction de DMCA Bot. Voici les mesures clés en place.

Données en Transit

Toutes les communications entre votre navigateur et nos serveurs sont cryptées en utilisant TLS 1.2+. Nous imposons HTTPS sur tous les points d'accès.

Données au Repos

Les données sensibles (mots de passe, clés API, identifiants de compte e-mail) sont cryptées avant d'être stockées dans la base de données. Les mots de passe sont hachés en utilisant bcrypt avec un facteur de travail élevé.

Authentification

• Les mots de passe doivent répondre aux exigences de complexité (plus de 8 caractères, casse mixte, chiffres, symboles).
• Les comptes sont verrouillés après plusieurs tentatives de connexion échouées.
• Les fournisseurs OAuth (Google, Facebook) sont pris en charge pour une connexion sans mot de passe.

Contrôles d'Accès

• Les ID internes de base de données ne sont jamais exposés via l'API.
• L'accès administrateur est basé sur les rôles et audité (chaque action d'administrateur est journalisée).
• Les clés API sont hachées ; seul le préfixe de la clé est stocké en clair.

Sécurité des Paiements

Tous les paiements sont traités par Stripe, un fournisseur conforme au PCI-DSS Niveau 1. DMCA Bot ne stocke jamais vos détails de carte.

Infrastructure

• L'accès à la base de données est restreint aux serveurs d'application via des règles de pare-feu.
• Des sauvegardes automatiques régulières sont effectuées et stockées dans un emplacement isolé.