Installer gratuitementLa sécurité chez Pandectes
Nos apps fonctionnent sur chaque page de votre boutique et gèrent le consentement de vos clients. Voici comment nous protégeons tout cela, et comment le vérifier vous-même.
- Contrôles de sécurité Shopify passés
- Audit indépendant
- Hébergé dans l’UE
Les contrôles de sécurité des apps de Shopify, passés sur chaque app
Shopify vérifie désormais la sécurité de la connexion de chaque app à une boutique. Chaque app Pandectes du Shopify App Store les passe tous, et vous pouvez le constater dans votre propre admin : ouvrez Paramètres, puis Applications, et choisissez une app Pandectes.
Jetons d’accès qui expirent
Notre accès à votre boutique expire toutes les heures et doit être renouvelé : un jeton divulgué cesserait donc de fonctionner de lui-même.
Documentation de ShopifyRestrictions d’adresses IP appliquées
Les données de votre boutique ne sont accessibles que depuis nos propres serveurs. Shopify rejette toute requête venant d’une autre adresse, même avec un jeton valide.
Documentation de ShopifyContrôles de sécurité des apps
Shopify vérifie ces deux points et affiche le résultat dans votre admin : inutile de nous croire sur parole.
Documentation de Shopify
Comment nous protégeons votre boutique et ses données
Audit indépendant
Pour devenir Shopify Plus Partner, Pandectes a passé un audit de sécurité mené par un prestataire tiers indépendant.
Shopify Plus PartnerHébergé dans l’UE
Nos apps tournent sur Heroku en Europe et stockent les données chez Amazon Web Services en Irlande. Chaque prestataire qui traite des données pour nous est listé, avec le lieu du traitement.
Liste des sous-traitants (en anglais)Chiffré et journalisé
Les données sont chiffrées en transit et au repos, et l’accès aux systèmes qui les traitent est journalisé et surveillé.
Peu de données, supprimées à temps
Les adresses IP des acheteurs sont stockées masquées. Les journaux de consentement et les données de compte d’une boutique sont supprimés 30 jours après la désinstallation de l’app, et les demandes de suppression de Shopify sont traitées automatiquement.
Un accord de traitement des données
Notre accord de traitement des données (DPA) décrit comment nous traitons les données personnelles pour votre compte, ainsi que les mesures techniques et organisationnelles qui l’encadrent.
Accord de traitement des données (en anglais)Divulgation responsable
Les chercheurs en sécurité peuvent nous signaler une vulnérabilité via notre programme de signalement des vulnérabilités.
Signaler une vulnérabilité
État des systèmes en direct
L’état de nos apps et services, les incidents en temps réel et la disponibilité passée sont publics.
Voir l’état des systèmesDes questions sur la sécurité ? Contactez-nous.