Centre de confiance
Des faits vérifiables.
Cette page résume les contrôles actuellement déployés et renvoie vers les documents qui les encadrent. Elle ne prétend à aucune certification non obtenue.
Accès aux comptes
Sessions révocables de 24 heures, cookies httpOnly et SameSite Strict, TOTP disponible.
Secrets
Secrets de site dérivés avec scrypt, mots de passe bcrypt, secrets TOTP chiffrés en AES-256-GCM.
Isolation
Les clés, statistiques et événements sont filtrés selon le compte et les sites autorisés.
Conservation
Identifiants techniques : 13 mois maximum. Événements : 90 jours. Les durées détaillées sont publiées.
France
Hébergement applicatif
90 j
Événements applicatifs
72 h
Accusé de réception sécurité