Centre de Sécurité & de Confiance
Ce que nous faisons pour protéger l'intégrité et les accès — et, tout aussi clairement, ce que nous ne prétendons pas.
Sécurité de l'infrastructure
TLS en transit, chiffrement applicatif des secrets et des fichiers de consentement, cloisonnement des données par tenant et base de tenant liée à une région. Le chiffrement au niveau disque dépend de la configuration d'hébergement.
Intégrité cryptographique
JSON canonique (clés triées), empreintes de preuve SHA-256, horodatages RFC 3161 de l'autorité configurée et regroupement par arbre de Merkle — le tout vérifiable sans HashEntry.
Contrôle d'accès et d'identité
Contrôle d'accès basé sur les rôles (RBAC), authentification à deux facteurs (2FA) et clés d'API à portée limitée.
Exploitation et transparence
Journalisation d'audit des actions du panneau, limitation de débit et métriques de service. HashEntry ne détient actuellement ni certification ISO 27001 ou SOC 2, ni rapport de test d'intrusion publié.
Minimisation des données
Les enregistrements de consentement contiennent des données personnelles : une adresse IP (masquée par défaut ; au choix complète, masquée, hachée ou aucune), le user agent complet, l'identifiant visiteur fourni par votre site et, uniquement si vous l'activez, une empreinte d'appareil hachée et salée. Les autorités d'horodatage ne reçoivent que l'empreinte SHA-256.
Sous-traitants ultérieurs et prestataires
Catégories de prestataires présents dans le produit, ce qu'ils reçoivent et où. Un prestataire n'intervient que si la fonctionnalité concernée est activée. Les mentions entre crochets seront finalisées à la mise en production ; la liste faisant foi est l'annexe des sous-traitants ultérieurs de l'accord de traitement des données.
| Sous-traitant / Service | Catégorie | Juridiction / Région | Données partagées / finalité |
|---|---|---|---|
| [Hébergeur] | Hébergement (application et base de données) | [TR / UE — selon la région] | Toutes les données de la plateforme. Seule la base du tenant est liée à une région ; les files d'attente, journaux et métadonnées sont traités sur la plateforme. |
| Cloudflare | Hébergement statique / CDN | Réseau mondial en périphérie | Diffuse les fichiers du site, du panneau et du SDK ; reçoit l'IP du visiteur et les métadonnées de requête. Les enregistrements de consentement n'y sont pas stockés. |
| OpenRouter, OpenAI, DeepL · Ollama (auto-hébergé) | IA (traduction, assistant, chat) | [États-Unis / UE — selon le fournisseur] | Contenu des documents et texte de chat du client, uniquement lorsque les fonctions d'IA sont utilisées. Les enregistrements de consentement des utilisateurs finaux ne sont pas transmis. |
| iyzico, PayTR, Param, Sipay, TPE virtuel bancaire | Prestataires de paiement | Turquie | Données de facturation et de paiement des clients ; les données de carte sont traitées directement par le prestataire. |
| Paddle, Lemon Squeezy | Marchand officiel (merchant of record) | [États-Unis / UE / Royaume-Uni] | Données de facturation et de paiement ; ces prestataires agissent comme responsables indépendants pour les paiements. |
| Paraşüt | Facturation électronique | Turquie | Données d'identité, fiscales et d'adresse des clients facturés. |
| Fournisseur RFC 3161 configuré | Horodatage (TSA) | Selon le fournisseur | Empreinte SHA-256 uniquement — aucune donnée personnelle. La valeur juridique dépend du fournisseur et de la juridiction. |
| PostHog (UE) | Analytique du panneau (si activée) | Union européenne | Événements d'usage des utilisateurs du panneau. |
| [Fournisseur d'e-mail — non encore choisi] | Envoi d'e-mails | [À compléter] | Adresse du destinataire et contenu du message. |
| MaxMind (base locale) | GeoIP | Local — aucune donnée envoyée | La recherche de pays s'effectue localement ; mentionné par transparence. |
Divulgation responsable des failles (security.txt)
HashEntry implémente la norme RFC 9116 pour le signalement éthique des vulnérabilités de sécurité.
Renforcez dès aujourd'hui vos preuves de conformité
Commencez avec le plan gratuit. Aucune carte de crédit requise.