Comment nous protégeons vos données

Paiements

Les salons paient leur abonnement Zarkili via Stripe, sur les pages sécurisées de Stripe. Les données de carte vont directement à Stripe : nous ne voyons ni ne conservons jamais de numéros de carte. Les clients ne paient rien via Zarkili.

Chiffrement

Tout ce qui circule entre votre appareil et nos services (l’application, le site web et nos serveurs) passe par des connexions HTTPS chiffrées. Les données que nous stockons sont également chiffrées au repos par notre fournisseur cloud.

Les données de chaque salon restent séparées

Chaque fois que des données sont lues ou modifiées, nos serveurs vérifient qui fait la demande et à quel salon cette personne appartient. Un salon ne peut accéder qu’à ses propres clients, rendez-vous et messages, et un client uniquement aux salons qu’il a rejoints. Cette règle est appliquée sur nos serveurs, pas seulement masquée dans l’application, et nous la testons automatiquement. L’équipe de Zarkili peut accéder aux données des salons pour faire fonctionner le service et assurer l’assistance ; notre Politique de confidentialité décrit précisément ce qu’elle peut voir.

Comptes de l’équipe

Les comptes de l’équipe Zarkili disposant d’un accès à toute la plateforme exigent une connexion en deux étapes : un mot de passe et un code fourni par une application d’authentification.

Sauvegardes

Notre base de données est sauvegardée chaque jour. En cas de problème, nous pouvons aussi la restaurer à un moment antérieur.

Protection contre les abus

Nous limitons la fréquence à laquelle les actions sensibles peuvent être répétées en peu de temps, afin de freiner les usages abusifs et les attaques automatisées.

Contrôles automatiques

Chaque modification de notre code passe par des tests automatiques, dont des contrôles vérifiant qu’un salon ne peut pas accéder aux données d’un autre. Notre code est aussi analysé automatiquement pour détecter des mots de passe ou des clés ajoutés par erreur, et nous recevons des alertes sur les failles de sécurité connues dans les logiciels sur lesquels nous nous appuyons.

Vos droits

Les clients peuvent télécharger une copie de leurs données dans l’application, sous Profil → Exporter mes données. Nous vous envoyons par e-mail un lien de téléchargement valable environ 7 jours.

Si vous vous connectez avec une adresse e-mail et un mot de passe, vous pouvez supprimer votre compte sous Profil → Supprimer mon compte. La suppression efface vos informations personnelles et vos photos. Certains historiques de rendez-vous dont votre salon a besoin sont conservés, mais sans votre nom ni vos coordonnées.

Si vous vous connectez autrement (par exemple avec Google), si vous gérez un salon, ou si vous souhaitez que nous corrigions vos données, que nous en limitions l’utilisation ou que nous cessions de les utiliser, écrivez-nous à support@mobendo.com et nous nous en occupons.

Une question ou un souci de sécurité ?

Écrivez-nous à support@mobendo.com. Si vous pensez avoir trouvé un problème de sécurité, signalez-le-nous à cette adresse et nous vous répondrons.