Comment nous protégeons le service et vos données.

Lorsque les paiements réels sont activés, les données de carte sont recueillies à l’aide des composants sécurisés du prestataire configuré. esimterra est conçue pour ne pas recevoir ni conserver le numéro de carte complet.

Avant l’envoi du paiement, nous affichons le moyen disponible et le montant final. Nous pouvons conserver des identifiants de confirmation avec la commande à des fins d’assistance, de comptabilité et de prévention de la fraude.

Nous limitons la collecte aux données nécessaires aux commandes, à la livraison, aux comptes, à l’assistance, à la sécurité et aux obligations légales. Les prestataires indispensables ne reçoivent que les données requises pour leur mission.

Nous ne vendons pas de données personnelles. La politique de confidentialité détaille les catégories, les finalités, les destinataires, la conservation et les droits.

L’accès client repose sur une vérification sans mot de passe et limitée dans le temps. Les actions sensibles côté serveur vérifient à nouveau l’identité et l’autorisation au lieu de se fier uniquement à l’état du navigateur.

L’accès administratif est distinct de l’accès client, protégé selon le principe du moindre privilège et journalisé lorsque l’application exécute une action privilégiée.

L’application utilise des connexions HTTPS chiffrées, des secrets conservés côté serveur et des règles d’accès à la base de données. Les identifiants des fournisseurs et les clés de service ne sont pas inclus dans le code du navigateur ni dans les réponses publiques.

Aucun système n’est totalement sûr. Nous continuerons à réexaminer les contrôles, les dépendances et les procédures de gestion des incidents à mesure que le service passera des intégrations simulées à la production.

Envoyez une description claire et des étapes de reproduction sûres à security@esimterra.com. N’accédez pas aux données d’autres personnes, n’interrompez pas le service et n’incluez pas d’identifiants actifs dans votre signalement.