Sécurité des données

Connexion sans mot de passe

Pas de mot de passe à voler : on se connecte avec un lien envoyé par email, valable 15 minutes et une seule fois, ou avec Google. La session est gardée dans un cookie inaccessible aux scripts des pages (HttpOnly).

Transport et stockage

• Tout passe en HTTPS (connexion chiffrée).
• Le site joint la base de données par le réseau privé de l'hébergeur ; l'équipe s'y connecte de l'extérieur par une connexion chiffrée, avec un mot de passe long et aléatoire.
• Les clés et secrets sont gardés dans les réglages de l'hébergeur, jamais dans le code.
• Les photos envoyées sont nettoyées : leurs métadonnées (position GPS, appareil) sont retirées avant d'être enregistrées.
• Les visiteurs comptés dans les statistiques n'y sont que des empreintes, calculées avec une clé secrète, sans nom, sans adresse IP ni heure exacte. Le numéro du navigateur change tous les 30 jours, et le détail n'est montré aux organisateurs qu'à partir de 5 visiteurs connectés, pour rendre les recoupements difficiles.

Accès

Seuls les administrateurs désignés accèdent aux outils de modération ; un organisateur ne voit que les statistiques et les fiches de ses propres événements.

Incident

En cas de violation de données présentant un risque, la CNIL est prévenue dans les 72 heures, et les personnes concernées aussi quand le risque est élevé.