Sécurité

Chiffrement au repos et en transit

Toutes les données sont chiffrées avec des algorithmes reconnus par la profession :

• TLS 1.3 pour les données en transit
• AES-256 pour les données au repos

Une infrastructure protégée

Notre infrastructure est conçue pour être sûre :

• Hébergement dans l’Union européenne, sur des serveurs dédiés
• Analyse automatique des vulnérabilités des dépendances
• Limitation du débit sur l’API de dépôt des rapports
• Correctifs et mises à jour de sécurité réguliers

Authentification et autorisations

Nous appliquons un contrôle des accès strict :

• Droits par rôle au sein d’une équipe
• Règles de mot de passe strictes et stockage chiffré
• Connexion avec Google ou GitHub, afin de ne jamais manipuler ces mots de passe
• Clés d’API par site pour le dépôt des rapports
• Gestion des sessions et déconnexion automatique

Confidentialité et conservation

Vos données sont protégées par :

• Des durées de conservation paramétrables
• L’expiration automatique des rejeux partagés
• Une suppression sûre sur demande
• Des sauvegardes régulières de la base de données
• Le respect du RGPD et de la réglementation sur la vie privée
• Toutes les données sont stockées dans l’UE

Un développement sécurisé

Nous suivons les bonnes pratiques de sécurité :

• Règles de codage sécurisé
• Relecture de code et analyse statique
• Analyse des vulnérabilités des dépendances
• Protection contre l’injection SQL et le XSS
• Protection CSRF
• Content Security Policy (CSP)
• Formation régulière des développeurs à la sécurité

Gestion des incidents de sécurité

Nous disposons d’un plan complet de réponse aux incidents :

• Surveillance de la sécurité 24 h/24 et 7 j/7
• Une équipe qui intervient rapidement
• Une communication transparente pendant l’incident
• Une analyse et des correctifs après l’incident
• Des exercices réguliers de réponse aux incidents

Signaler une vulnérabilité

Nous saluons la divulgation responsable des failles de sécurité. Si vous en découvrez une, signalez-la-nous à :

E-mail :security@session-replay.com
Nous nous engageons à :

• Accuser réception de votre signalement sous 24 heures
• Donner régulièrement des nouvelles de l’enquête
• Mentionner votre contribution, avec votre accord
• N’engager aucune poursuite en cas de divulgation responsable