Sécurité

Données réduites au minimum

Le ticket est anonyme. Les seules données personnelles sont celles qu'un client donne volontairement pour la carte fidélité, et celles des comptes établissements.

Chiffrement

Tout le trafic passe en HTTPS (TLS). Les mots de passe et les codes PIN sont stockés sous forme de hachage scrypt avec sel, jamais en clair. Les clés d'API ne sont conservées que sous forme de hachage SHA-256.

Accès

Les sessions sont signées et expirent. Les tentatives de connexion sont limitées. Chaque appareil du comptoir a un accès restreint à la file d'attente ; seuls les propriétaires accèdent aux réglages et aux exports.

Les jeux ajoutés au catalogue tournent dans un bac à sable isolé : ils n'ont accès ni aux comptes ni aux données.

Infrastructure

L'application est hébergée sur Netlify et la base de données sur MongoDB Atlas, avec chiffrement au repos et sauvegardes. Les e-mails comportent une désinscription en un clic conforme aux standards (List-Unsubscribe).

Signaler une faille

Vous pensez avoir trouvé une vulnérabilité ? Écrivez-nous depuis la page contact en indiquant « Sécurité ». Nous répondons sous 72 heures et remercions publiquement les signalements responsables.