Sécurité et confiance
Chaque déclaration de confiance porte un statut.
Ce registre distingue les contrôles mis en œuvre sur ce site des pratiques qui nécessitent encore une confirmation technique ou contractuelle. Rien ici ne constitue une revendication de certification.
Site d'entreprise
Une surface de données publique minimale.
Sécurité du transport
Mis en œuvreCaddy gère les certificats Let's Encrypt pour arctelix.com et www.arctelix.com; les requêtes HTTP sont redirigées vers HTTPS.
En-têtes de sécurité
Mis en œuvreContent Security Policy, HSTS, interdiction d'affichage dans un cadre (frame), protection des types MIME, politiques de référent et de permissions sont définis sur chaque réponse.
Ni téléversement, ni comptes, ni suivi
Mis en œuvreLe site d'entreprise ne comporte ni téléversement de fichiers, ni comptes utilisateurs, ni balises d'analyse, ni pixels marketing.
Contrôles du formulaire de contact
Mis en œuvreVérifications same-origin et CSRF, validation côté serveur, limites de taille de requête et de débit, champ leurre, aucune journalisation du contenu des messages.
Envoi des messages de contact
Configuration requiseAucun fournisseur d'envoi n'est configuré. Le formulaire indique explicitement qu'un message n'a pas été envoyé.
Infrastructure
Un hébergement en Allemagne n'est pas une résidence des données en Suisse.
- Siège social
- Lucerne, Suisse
- Serveur de production
- Hetzner, Falkenstein, Allemagne
- DNS et TLS
- DNS autoritatif IONOS · Caddy · Let's Encrypt
- Conteneur
- Utilisateur non root, système de fichiers en lecture seule, vérifications d'état
- Limite de débit applicative
- 5 requêtes / 15 minutes par client
- Périmètre réseau du serveur
- UFW n'autorise que SSH, HTTP et HTTPS
Pratique de l'entreprise
Pas de garanties générales avant que les preuves n'existent.
Traitement des données clients
Par missionLes lieux de traitement, les sous-traitants ultérieurs et la conservation sont convenus pour chaque mission dans un contrat écrit de traitement des données.
Sauvegardes et reprise
En cours de mise en œuvreDes consignes de déploiement existent; les objectifs de production et les tests de restauration nécessitent un responsable désigné.
Certifications
Aucune revendiquéeAucune certification ISO, SOC ou autre n'est revendiquée. Tout futur résultat d'audit sera publié avec son périmètre et sa date.
Utilisation pour l'entraînement de modèles
En cours d'examenAucun engagement public de non-entraînement n'est pris tant que les contrôles techniques et les contrats fournisseurs ne sont pas vérifiés.
Signalements de sécurité
Un canal de divulgation responsable attend encore une adresse vérifiée.
N'envoyez pas de détails sensibles sur des vulnérabilités via le formulaire de contact général. Une boîte de messagerie dédiée à la sécurité, un délai d'accusé de réception et une politique de divulgation seront publiés une fois approuvés.
- Contact sécurité
- En attente de vérification