Sécurité

Chaque table sensible est protégée par des politiques d'accès au niveau de la ligne : un utilisateur ne peut lire ou modifier que ses propres enregistrements. Les accès privilégiés sont réservés à des fonctions serveur explicitement contrôlées.

Connexion par e-mail avec confirmation obligatoire de l'adresse, ou via un fournisseur d'identité tiers. Les mots de passe sont stockés sous forme de condensats salés. Les rôles (talent, entreprise, administrateur) sont conservés dans une table dédiée et vérifiés côté serveur à chaque action sensible.

Tous les échanges transitent en HTTPS/TLS. Les jetons de session sont à durée limitée et renouvelés automatiquement.

Les paiements sont opérés par un prestataire certifié PCI-DSS. Aucune donnée de carte bancaire ne transite ni n'est stockée sur nos serveurs.

Sauvegardes automatiques quotidiennes de la base de données, avec restauration testée. Les envois d'e-mails critiques passent par une file d'attente avec réessais automatiques.

Vous pensez avoir identifié une faille ? Écrivez à innovation@neolean.digital en décrivant les étapes de reproduction. Nous accusons réception sous 72 heures et ne poursuivons pas les chercheurs agissant de bonne foi.