Sécurité

Vue d’ensemble

La protection des données des commerçants et de leurs clients est une exigence fondamentale chez Forloy. Nous appliquons des contrôles à plusieurs niveaux — infrastructure, logique applicative et processus opérationnels — pour réduire les risques et sécuriser les données.

Sécurité de l’infrastructure

Les données de Forloy sont hébergées sur Supabase (PostgreSQL) avec des contrôles de sécurité au niveau des lignes (Row Level Security). Le trafic réseau est chiffré en transit via TLS et les données stockées sont chiffrées au repos grâce à une infrastructure cloud managée.

Authentification et sécurité des sessions

Nous utilisons Supabase Auth pour l’authentification et le contrôle d’accès. La gestion des sessions et l’usage des jetons suivent de bonnes pratiques de sécurité, notamment des durées de vie maîtrisées et un transport protégé, afin d’empêcher tout accès non autorisé.

Sécurité des données des cartes

Les données des cartes Apple Wallet et Google Wallet sont générées et distribuées via des flux API authentifiés. Les mises à jour des cartes sont signées et transmises par des canaux sécurisés, et l’accès aux actions de gestion des cartes est réservé aux utilisateurs et services autorisés.

Conformité et confidentialité

Notre programme de sécurité suit les bonnes pratiques reconnues et évolue vers les contrôles formels généralement attendus dans des référentiels comme SOC 2. Nous concevons également le traitement des données dans le respect des principes du RGPD, notamment la limitation des finalités et la minimisation des données.

Divulgation responsable

Si vous identifiez une vulnérabilité potentielle, signalez-la à [email protected] en indiquant des étapes de reproduction claires et son impact. Nous examinons rapidement les signalements et coordonnons les correctifs de bonne foi.