Protection des données
- Les données sont hébergées en Europe : la base de données à Londres et le site à Stockholm
- Chiffrement en transit (HTTPS avec HSTS), et les e-mails et autres champs sensibles sont stockés chiffrés
- Validation en deux étapes pour tous les propriétaires d’entreprise
- Les collaborateurs n’ont accès qu’à ce dont ils ont besoin
Certifications
Divulgation responsable
Si vous avez trouvé une vulnérabilité, écrivez à security@trustsays.com. Nous accusons réception sous 2 jours ouvrés.
- Laissez-nous un délai raisonnable pour corriger le problème
- Décrivez comment reproduire le problème
- Utilisez votre propre compte de test
- Accéder aux données d’autrui ou les modifier
- Attaques qui ralentissent le service
- Ingénierie sociale visant nos collaborateurs
Bug bounty
Bientôt disponible. Un programme de récompenses est en préparation.
Contact
Équipe sécurité : security@trustsays.com. Les coordonnées figurent aussi sur trustsays.com/.well-known/security.txt.