Sécurité et protection des données

Chiffrement

• En transit : tout le trafic vers et depuis recoverytrauma.com est acheminé via HTTPS/TLS.
• Au repos : les données sont chiffrées au repos par notre fournisseur de base de données gérée.

Authentification

• Les mots de passe sont hachés et salés côté serveur ; nous ne voyons jamais votre mot de passe en clair.
• Nous vérifions les mots de passe nouveaux et modifiés par rapport à la base de données Have I Been Pwned afin de bloquer les mots de passe connus pour être compromis.

Contrôles d'accès

• La sécurité au niveau des lignes est activée sur chaque table contenant des données de membres. Votre journal, votre journal des rêves, vos bilans et vos éléments enregistrés ne sont visibles que par vous.
• Les rôles administratifs sont stockés dans une table dédiée et sécurisée séparément ; les comptes ordinaires ne peuvent pas augmenter leurs privilèges.
• Les identifiants de service n'atteignent jamais le paquet du navigateur.

Divulgation responsable

Vous avez trouvé un problème de sécurité ? Veuillez envoyer un e-mail à security@recoverytrauma.com avec les détails et les étapes pour le reproduire. Nous en accuserons réception sous 72 heures.