Trust Center
Transparence sur notre sécurité, nos sous-traitants et notre disponibilité.
Contrôle de sécurité automatisé. Ne constitue ni un audit PASSI/PACS, ni une certification officielle ANSSI, ni une attestation de conformité opposable. Les mentions ci-dessous décrivent des pratiques et des sous-traitants, pas des labels délivrés par un organisme tiers.
Notre posture sécurité
Le dernier audit de notre propre plateforme, par notre moteur :
Dernier auto-scan
n.d.
Score de sécurité
n.d.
Certifications & conformité
RGPD
ActifDPA au titre de l'art. 28 RGPD et registre des sous-traitants publiés
NIS2 · ReCyF
En coursCartographie de nos mesures sur le ReCyF v2.5 en cours ; NIS 2 n'est pas encore en vigueur en France
Bonnes pratiques ANSSI
En coursMesures techniques appliquées (double authentification, journal d'audit chaîné, chiffrement) ; mesures organisationnelles du guide d'hygiène en cours. Sans qualification PASSI/PACS ni label ANSSI
HDS
N/ANon applicable en l'état (hors hébergement de données de santé)
Données & confidentialité
Sous-traitants
| Nom | Finalité | Localisation | DPA |
|---|---|---|---|
| Supabase | Base de données & auth | EU (Irlande) | Voir |
| Cloudflare | CDN, WAF & edge compute | US (SCCs) | Voir |
| Lovable | Publication de l'application | À préciser | Voir |
| Resend | Livraison email | US (SCCs) | Voir |
| Stripe | Paiements | EU-US (SCCs) | Voir |
| OpenRouter | IA explicative (sauf clé BYOK) | US (SCCs) | Voir |
| Sentry | Suivi des erreurs techniques | EU (Frankfurt) | Voir |
Intégrité des rapports
À la fin de chaque scan, nous calculons une empreinte SHA-256 de ses constats (titre, gravité, catégorie, composant touché, CVE, CWE et signature) et de sa date de fin. Elle est imprimée sur le rapport PDF et inscrite dans notre journal d'audit chaîné, qui ne peut être ni modifié ni effacé.
Collez ici l'empreinte figurant sur un rapport, ou l'identifiant du scan : nous la recalculons depuis nos données et la comparons à celle du journal. La vérification porte sur les scans de votre compte : connectez-vous d'abord.
Disponibilité
Chargement…
Voir la page de statut complètePolitique de divulgation responsable
Vous avez trouvé une vulnérabilité dans CyberAudit ? Écrivez-nous à security@cyberaudit.app en décrivant le problème et la façon de le reproduire.
Périmètre : le site cyberaudit.app, l'application et son API publique.
Ce qui est exclu : les attaques par déni de service, l'ingénierie sociale, l'accès aux données d'autres utilisateurs au-delà du strict nécessaire pour démontrer le problème, leur modification ou leur suppression, et les tests sur les services de nos prestataires.
Notre engagement : nous accusons réception de votre signalement, vous tenons informé de sa correction et vous créditons si vous le souhaitez. Nous n'engagerons pas de poursuites contre une recherche menée de bonne foi dans ce cadre. Nous ne proposons pas de récompense financière.
Merci de nous laisser le temps de corriger avant toute publication.