Politique de Sécurité / Centre de Confiance
Dernière mise à jour : 9 mars 2026
Notre Engagement Sécurité
SecuProbe est conçue comme une plateforme de sécurité aidant les organisations à identifier les vulnérabilités dans leurs actifs web. Protéger l'intégrité, la confidentialité et la disponibilité de notre propre infrastructure est donc une priorité fondamentale.
Cette page présente les mesures que nous mettons en œuvre pour protéger les données clients et garantir la fiabilité de la plateforme SecuProbe.
Sécurité de l'Infrastructure
L'infrastructure SecuProbe est hébergée sur des serveurs dédiés en Europe avec des contrôles de sécurité robustes. Principes clés :
- Infrastructure cloud sécurisée
- Isolation réseau et contrôle d'accès
- Surveillance continue de l'activité de l'infrastructure
- Mises à jour système et gestion des correctifs régulières
Les environnements de production sont isolés des environnements de développement et de test.
Protection des Données
SecuProbe protège les données clients grâce à des mesures techniques robustes :
- Chiffrement des données en transit (HTTPS / TLS 1.3)
- Hachage sécurisé des mots de passe (bcrypt)
- Communication chiffrée entre les services internes
- Politiques de contrôle d'accès strictes pour les systèmes internes
L'accès aux données de production est restreint au personnel autorisé ayant un besoin opérationnel légitime.
Rétention des Données de Scan
Les résultats de scan contiennent des informations sensibles sur l'infrastructure de nos clients. Nous appliquons une politique stricte de rétention :
- Les résultats de scan sont conservés pendant 90 jours après leur création
- Les utilisateurs peuvent supprimer leurs scans à tout moment depuis le tableau de bord
- À la clôture d'un compte, toutes les données associées sont supprimées dans un délai de 30 jours
Sécurité Applicative
La plateforme SecuProbe est développée selon des pratiques de développement sécurisé :
- Standards de codage sécurisé
- Surveillance des vulnérabilités des dépendances
- Tests de sécurité réguliers
- Surveillance continue des journaux applicatifs et des anomalies
- SecuProbe est régulièrement analysé via sa propre plateforme — nous appliquons notre outil à notre propre infrastructure
Gestion des Vulnérabilités
SecuProbe surveille et gère activement les vulnérabilités affectant ses systèmes :
- Surveillance des avis de sécurité et des CVE
- Mises à jour régulières des dépendances
- Tests de sécurité internes
- Remédiation rapide des vulnérabilités identifiées
Nous maintenons également un Programme de Divulgation Responsable permettant aux chercheurs externes de signaler des problèmes de sécurité en toute sécurité.
Contrôle des Accès
L'accès à l'infrastructure SecuProbe est strictement contrôlé :
- Contrôle d'accès basé sur les rôles (RBAC)
- Authentification multi-facteurs pour les comptes administrateurs
- Journalisation d'audit des opérations sensibles
- Principe du moindre privilège pour l'accès aux systèmes
Réponse aux Incidents
SecuProbe maintient des procédures internes pour détecter et répondre aux incidents de sécurité :
- Investigation rapide des incidents suspectés
- Confinement et atténuation des menaces de sécurité
- Notification aux utilisateurs affectés dans les 72 heures conformément au RGPD
- Analyse post-incident et remédiation
Conformité et Confidentialité
SecuProbe est conçue avec des principes de confidentialité et de protection des données. Nous nous conformons aux réglementations applicables, notamment :
- RGPD (Règlement Général sur la Protection des Données)
- Exigences européennes applicables en matière de protection des données
Notre Politique de Confidentialité fournit des informations détaillées sur la collecte et le traitement des données personnelles.
Contact
Pour les questions liées à la sécurité : security@secuprobe.io
Pour les questions liées à la confidentialité : privacy@secuprobe.io