Sécurité
Dernière mise à jour : octobre 2026
Protéger les comptes, les commandes et les données de nos clients et de nos vendeurs fait partie de notre travail quotidien. Voici les mesures que nous appliquons.
1. Comptes et mots de passe
- Les mots de passe sont hachés : ils ne sont jamais stockés ni lisibles en clair, y compris par notre équipe.
- Les tentatives de connexion répétées sont limitées et un compte est temporairement bloqué après plusieurs échecs.
- L'accès à l'administration est réservé à l'équipe, limité par rôle et protégé par une double authentification obligatoire.
2. Paiements
Les paiements par carte sont traités par la passerelle Flouci. Neptune ne voit, ne reçoit et ne conserve jamais les numéros de carte bancaire.
3. Données
- Toutes les communications avec nos services sont chiffrées (HTTPS), et les navigateurs sont tenus de toujours utiliser une connexion sécurisée.
- Les accès confiés par des services tiers, comme les boutiques Shopify connectées, sont chiffrés dans notre base de données.
- Les justificatifs transmis par les vendeurs ne sont jamais publiés et ne sont accessibles qu'à l'équipe habilitée.
- La base de données est sauvegardée régulièrement.
4. Protection des services
- Protections contre les attaques web courantes : falsification de requêtes, injection de code et injection SQL.
- Filtrage automatique du trafic malveillant.
- Mises à jour de sécurité appliquées à nos serveurs et à nos logiciels.
- Pour l'intégration Shopify : connexion par OAuth, vérification de l'authenticité des messages reçus de Shopify, permissions limitées au nécessaire et révocation de l'accès à la désinstallation.
5. En cas d'incident
Si un incident de sécurité venait à toucher vos données, nous le traiterions immédiatement et informerions dans les meilleurs délais les personnes concernées et l'autorité compétente.
6. Signaler une vulnérabilité
Si vous découvrez une faille de sécurité, écrivez-nous à [email protected] avec l'objet « Signalement de vulnérabilité » et les étapes permettant de la reproduire. Merci de ne pas accéder à des données qui ne vous appartiennent pas, de ne pas perturber nos services et de ne pas rendre la faille publique avant sa correction. Nous accusons réception de chaque signalement et remercions les recherches menées de bonne foi dans ces limites.