Sécurité.

Ceci est une traduction de courtoisie. En cas de divergence, la version anglaise prévaut.

1. Notre approche

Les participants partagent des informations commercialement sensibles : la sécurité est donc une exigence de conception de la plateforme. Cette page décrit honnêtement notre approche et l’état actuel du site ; il ne s’agit pas d’une revendication de certification.

2. Le site aujourd’hui

• Interface statique. Le site est construit en HTML, CSS et JavaScript statiques, sans code serveur susceptible d’être compromis.
• Aucun secret dans le navigateur. Seule une configuration publique et à faible privilège figure dans les fichiers de l’interface. Aucun identifiant d’administration ou de service n’y est jamais inclus.
• Aucun script de suivi. Nous ne chargeons aucun traceur d’analyse ni de publicité.
• Documents de vérification. Dans les démos, le contenu des fichiers n’est jamais téléversé ni stocké ; seuls le nom et la taille du fichier sont conservés dans votre navigateur. En production, les documents seront conservés dans un stockage privé, accessible aux seuls examinateurs autorisés.
• Le mode démo est clairement séparé. Les comptes et données de démo sont stockés uniquement dans votre navigateur et signalés comme non sécurisés.

3. Services de production

Lorsque l’authentification de production sera activée, elle sera fournie par un service d’authentification géré. Les mots de passe sont traités et hachés par ce service et ne sont jamais stockés en clair par MINEX. Le schéma de base de données utilise une sécurité au niveau des lignes afin que chaque participant ne puisse lire et modifier que les données auxquelles il a droit : par exemple, les acheteurs voient leurs propres demandes et les producteurs gèrent leurs propres annonces et réponses.

4. Hébergement et transport

Le site doit être servi en HTTPS. Nous recommandons un hébergeur qui impose HTTPS, prend en charge les entêtes de sécurité et offre une protection DDoS.

5. Ce que vous pouvez faire

• Utilisez un mot de passe long et unique ainsi qu’un gestionnaire de mots de passe.
• Ne partagez jamais vos identifiants et fermez votre session sur les appareils partagés.
• Traitez avec prudence toute demande inattendue de paiement ou de modification de coordonnées bancaires. MINEX ne vous demande jamais de payer ni d’envoyer des fonds via la plateforme.
• Effectuez vos propres vérifications sur les contreparties.

6. Signaler une vulnérabilité

Si vous pensez avoir découvert un problème de sécurité, écrivez à hello@minex.technology avec l’objet « Sécurité ». Indiquez les étapes pour le reproduire et tout détail utile. Merci de nous laisser un délai raisonnable pour enquêter avant toute divulgation publique, n’accédez pas aux données d’autrui et ne les modifiez pas, et n’effectuez aucun test de déni de service ou d’ingénierie sociale. Nous accuserons réception des signalements et travaillerons de bonne foi à corriger les problèmes avérés.