Sécurité
Sécuritaire dès le départ.
En mots simples, comment nous protégeons votre site, votre boutique et vos clients. Nous indiquons seulement ce qui est réellement en place aujourd’hui.
Ce qui vous protège
Connexion chiffrée, partout
Chaque page et appli Wannlabs (wannlabs.com, Ember, OpenSign et Prime) se charge uniquement en HTTPS : ce que vous tapez voyage chiffré.
Une connexion soignée
Un seul compte Wannlabs fonctionne dans nos applis. Les nouveaux comptes confirment d’abord leur courriel, et les inscriptions sont vérifiées pour les courriels jetables et les tentatives trop nombreuses.
Vos données restent à vous
Dans Ember Cloud, les données de chaque appli sont verrouillées pour que chaque personne ne voie et ne modifie que ses propres lignes. C’est la base de données elle-même qui l’impose, pas seulement l’appli.
Chiffré au repos
Les messages et fichiers de Prime, et les données enregistrées dans Ember Cloud, sont chiffrés au repos, avec une clé distincte pour chaque compte ou projet.
Chiffrement supplémentaire dans Prime
Prime, notre assistant pour courtiers hypothécaires, ajoute sa propre couche de chiffrement aux messages entre votre navigateur et nos serveurs, en plus du HTTPS.
Paiements par Stripe
Vous payez sur la page de paiement sécurisée de Stripe. Votre numéro de carte va à Stripe et ne touche jamais nos serveurs.
Des limites justes, appliquées
Les limites des forfaits et les points IA sont vérifiés sur nos serveurs, pour que personne ne puisse les contourner depuis son navigateur.
Filtrage des abus
Ember vérifie les demandes, le code et les sites publiés pour bloquer arnaques, logiciels malveillants et contenu illégal. Les comptes qui insistent sont suspendus pour examen.
L’IA demande avant les changements risqués
Avant qu’Ember fasse un changement important ou risqué (comme toucher à la connexion, aux paiements ou à vos données), il vous prévient et attend votre accord. Prime attend votre approbation avant d’envoyer quoi que ce soit.
Les accès administrateur sont journalisés
Les actions administratives sensibles, comme un administrateur qui consulte un compte pour du soutien, sont consignées dans un journal d’audit.
Accès Google, avec soin
Le branchement de votre compte Google est en accès anticipé : nous l’activons compte par compte, et vous pouvez le débrancher en tout temps depuis votre tableau de bord.
Sauvegardes chaque nuit
Nos bases de données de comptes et d’applis sont sauvegardées chaque nuit sur un disque séparé, pour pouvoir récupérer après une erreur ou un problème matériel.
Ce que nous ne prétendons pas
Nous ne détenons pas aujourd’hui de certifications de sécurité comme SOC 2, HIPAA ou PCI, et nous ne dirons pas le contraire. Les paiements par carte sont traités par Stripe. Aucun système n’est parfait : nous continuons de nous améliorer et voulons être informés des problèmes.
Signaler un problème de sécurité
Vous avez trouvé quelque chose d’anormal? Écrivez-nous et nous examinerons rapidement. Veuillez ne pas accéder aux données d’autrui ni perturber le service pendant vos tests.
Envoyer un rapport de sécuritésupport@brandmatchco.com