Sécurité

Nous ne collectons que ce qui sert à retrouver vos fiches. Aucun numéro de sécurité sociale, aucune coordonnée bancaire en clair, aucune pièce d’identité conservée par défaut. Chaque courtier reçoit uniquement les champs nécessaires à sa procédure.

• Toutes les connexions passent par HTTPS (TLS 1.2 minimum, HSTS activé).
• Les données de profil sont chiffrées au repos (AES-256), avec des clés gérées séparément des données.
• Les mots de passe sont hachés avec un algorithme conçu pour cet usage ; nous ne les connaissons pas.

Les données sont hébergées dans l’Union européenne. L’accès en production est limité à quelques personnes nommément désignées, avec double authentification, et chaque accès est journalisé.

Les membres de l’équipe qui traitent les escalades ne voient que les informations du dossier concerné.

Les paiements seraient traités par un prestataire certifié PCI DSS : Wipe ne stockerait jamais votre numéro de carte. Sur ce site de démonstration, aucun paiement n’est réellement effectué.

En cas de violation de données susceptible de vous concerner, nous la notifions à la CNIL dans les 72 heures et nous vous prévenons directement si le risque est élevé, comme le prévoient les articles 33 et 34 du RGPD.

Vous pensez avoir trouvé une faille ? Décrivez-la via la page contact avec le sujet « Autre » et la mention « Sécurité ». Nous accusons réception sous 48 heures et ne poursuivons pas les recherches menées de bonne foi.

Cette version de Wipe est une démonstration : les scans et les suppressions sont simulés. Votre compte est enregistré sur notre serveur, avec un mot de passe haché (jamais stocké en clair) et une session dans un cookie sécurisé. N’y saisissez pas d’informations réelles sensibles.