Des mesures concrètes, décrites sans exagération
Aucun système n’est invulnérable. Voici ce que nous faisons, réellement, pour protéger vos contenus et les personnes qui scannent vos QR Codes.
Vos fichiers
Analyse antivirus
Chaque fichier déposé est analysé avant d’être accepté ; un fichier infecté est bloqué.
Contrôle du type réel
Extension, signature du fichier et taille sont vérifiées ; les images sont réencodées et leurs métadonnées retirées.
Stockage privé
Les fichiers ne sont jamais dans un dossier public : ils sont servis par des liens temporaires, après vérification des droits.
Vos accès
Double authentification
Par application d’authentification, avec codes de secours ; exigible pour tous les membres d’un compte.
Protection des connexions
Verrouillage temporaire après des échecs répétés, alerte de connexion depuis un nouvel appareil, sessions révocables.
Droits vérifiés côté serveur
Chaque action est contrôlée par le serveur selon votre rôle ; un contenu d’un autre compte reste introuvable.
La plateforme
HTTPS et en-têtes stricts
Chiffrement des échanges et politique de sécurité du contenu sans script externe.
Journal d’audit
Les actions sensibles sont journalisées, avec les valeurs avant et après.
Statistiques sans adresse IP
Les scans sont mesurés sans conserver l’adresse IP des visiteurs.
Hébergement en Europe
Les données sont hébergées dans un centre de données situé en Europe.
Sauvegardes
Sauvegardes régulières de la base et des fichiers.
Signalement des abus
Chaque page publique permet de signaler un contenu ; la modération peut suspendre un QR Code.
Vous pensez avoir trouvé une faille ? Écrivez-nous depuis la page Contact en décrivant le problème ; nous vous répondrons rapidement et vous tiendrons informé de sa correction.