Sécurité de la plateforme

Notre engagement

La sécurité de vos données personnelles est une priorité pour FindLoc. Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l'état de l'art pour protéger votre compte et vos informations contre tout accès non autorisé.

Mesures techniques

• Chiffrement des communications (HTTPS / TLS)
  Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via HTTPS. Aucune donnée ne transite en clair sur le réseau.
• Hashage des mots de passe
  Vos mots de passe ne sont jamais stockés en clair. Ils sont hachés avec l'algorithme bcrypt, reconnu comme l'un des plus robustes pour la protection des mots de passe.
• Sessions sécurisées
  Les cookies de session sont configurés avec les attributs HttpOnly (non accessible par JavaScript), Secure (HTTPS uniquement) et SameSite=Lax (protection contre le CSRF cross-site).
• Protection CSRF
  Tous les formulaires sont protégés par des jetons anti-CSRF (Cross-Site Request Forgery) pour empêcher les attaques par requête falsifiée.
• Requêtes préparées (réduction du risque d'injection SQL)
  L'utilisation de requêtes préparées (PDO), de validations et de contrôles adaptés contribue à réduire les risques d'injection SQL.
• Stockage sécurisé des médias
  Les photos de profil et de logements sont stockées sur Cloudinary, une plateforme de gestion de médias sécurisée avec accès par clé API sécurisée.
• Accès restreints
  L'interface d'administration est protégée par authentification séparée et accessible uniquement aux personnes habilitées.

Signalement d'un problème de sécurité

Si vous découvrez une vulnérabilité de sécurité sur la plateforme FindLoc, nous vous encourageons à nous la signaler de manière responsable (responsible disclosure) avant toute divulgation publique.

Contactez-nous à : contact@findloc.fr
Objet du message : "[SECURITE] Signalement de vulnérabilité"

Nous nous engageons à accuser réception de votre signalement dans les 72 heures et à vous informer des suites données dans les meilleurs délais.

Bonnes pratiques pour votre compte

• Utilisez un mot de passe unique et robuste (12 caractères minimum, mélange de lettres, chiffres et symboles).
• Ne partagez jamais vos identifiants FindLoc avec un tiers.
• Méfiez-vous des messages vous demandant de cliquer sur un lien externe ou de communiquer vos informations bancaires.
• Signalez immédiatement tout comportement suspect via le système de signalement de la plateforme.
• Déconnectez-vous après chaque session sur un ordinateur partagé.

En cas d'incident de sécurité

Lorsqu'une violation de données personnelles présente un risque pour les droits et libertés des personnes, FindLoc la notifie à la CNIL dans les délais prévus par la réglementation. Les personnes concernées sont également informées lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés.