Politique de Sécurité

Nous nous engageons à maintenir la sécurité, la confidentialité et l'intégrité des données personnelles et du contenu créatif qui nous sont confiés. Nous mettons en œuvre des pratiques de sécurité conformes aux standards de l'industrie, appropriées à la nature et à la sensibilité des données que nous traitons.

Nous appliquons les mesures de sécurité suivantes :

• Chiffrement en transit : Toutes les données transmises entre votre navigateur et nos serveurs sont chiffrées avec TLS 1.3 (HTTPS)
• Sécurité des mots de passe : Les mots de passe sont hachés avec bcrypt et 12 tours de salage — nous ne stockons jamais les mots de passe en clair
• Authentification : Authentification par jeton JWT avec expiration de 7 jours, contrôles d'accès basés sur les rôles
• Sécurité des paiements : Tout le traitement des paiements est géré par Stripe, certifié PCI-DSS Niveau 1. Nous ne stockons jamais les numéros complets de carte bancaire
• Sécurité de la base de données : Base de données cloud MongoDB Atlas avec connexions chiffrées, sauvegardes automatisées et contrôles d'accès
• Stockage des images : CDN Cloudinary avec endpoints de téléchargement sécurisés et livraison de médias à accès contrôlé
• Vérification d'email : Requise pour l'activation du compte afin d'empêcher la création de comptes non autorisés

Toutes les données utilisateur sont isolées par identifiant utilisateur — vous ne pouvez accéder qu'à vos propres œuvres, clusters et données de compte. Les endpoints API vérifient la propriété à chaque requête. L'accès administrateur est restreint au personnel autorisé avec des contrôles basés sur les rôles.

En cas d'incident de sécurité ou de violation de données, nous allons : contenir et évaluer la violation immédiatement, notifier l'Agence Espagnole de Protection des Données (AEPD) dans les 72 heures comme l'exige l'article 33 du RGPD, notifier les utilisateurs concernés sans délai injustifié si la violation présente un risque élevé pour leurs droits (Article 34 du RGPD), et prendre des mesures correctives pour prévenir la récurrence.

Si vous découvrez une vulnérabilité de sécurité dans notre Service, veuillez la signaler de manière responsable à : security@pablito.app. Veuillez inclure une description de la vulnérabilité et les étapes pour la reproduire. Nous accuserons réception dans les 48 heures et travaillerons à résoudre les vulnérabilités confirmées rapidement. Nous vous demandons de ne pas divulguer publiquement les vulnérabilités tant que nous n'avons pas eu une opportunité raisonnable de les corriger.

Pour les questions liées à la sécurité : security@pablito.app Pour les questions de protection des données : privacy@pablito.app