Mentions légales
Sécurité
La sécurité et la confidentialité des données clients sont une priorité de premier plan dans chaque mission Snapshard. Cette page résume notre posture pour le site marketing et décrit comment les données sont traitées durant les missions clients rémunérées.
Ce site web
https://snapshard.com est un site marketing statique. Il ne stocke ni comptes utilisateurs, ni informations de paiement, ni données sensibles. Les seules données personnelles recueillies sont celles que vous transmettez volontairement via le formulaire de contact (nom, e-mail, société, message), qui nous sont transmises par e-mail et conservées comme décrit dans notre Politique de confidentialité.
- HTTPS imposé sur l'ensemble du site.
- Aucun traceur publicitaire tiers.
- En-têtes de sécurité modernes (CSP, HSTS, X-Content-Type-Options) configurés au déploiement.
Missions clients
Les données partagées durant les missions clients rémunérées sont régies par le contrat propre à chaque mission (MSA + SOW), et par un avenant relatif au traitement des données (DPA) lorsque les données clients comprennent des informations personnelles. Les pratiques standard comprennent :
- Des accords de confidentialité (NDA) en place avant tout partage d'informations non publiques.
- Des données clients traitées par défaut dans des environnements contrôlés par le client ou convenus d'un commun accord.
- Un accès au moindre privilège, avec des identifiants stockés dans un gestionnaire de mots de passe et renouvelés régulièrement.
- Un chiffrement en transit (TLS 1.3) et au repos là où des données sont conservées par Snapshard.
- Une sécurité du poste de l'ingénieur (chiffrement intégral du disque, mises à jour automatiques du système).
- Une notification d'incident dans les 72 heures suivant une exposition confirmée de données clients.
Conformité
Snapshard est une LLC unipersonnelle constituée dans le Wyoming. Nous ne détenons pas actuellement de certifications de sécurité formelles (SOC 2, ISO 27001). Pour les missions qui exigent une posture certifiée, nous travaillons au sein de l'environnement certifié du client et suivons ses contrôles.
Signaler un problème de sécurité
Si vous pensez avoir découvert un problème de sécurité concernant ce site ou tout livrable, écrivez à [email protected] en précisant les détails et les étapes pour le reproduire. Nous nous efforçons de répondre sous un jour ouvré.