Vos données, gardées comme un levain-chef

• Votre carnet de clients : noms, adresses e-mail et téléphones.
• Tout le dossier de la boutique : votre carte, vos recettes, vos commandes et leurs notes, vos réglages et vos chiffres.
• Votre compte et celui de votre équipe : noms, e-mails, téléphones, et le secret de votre application d'authentification.
• Les avis, avec le nom et l'adresse de leur auteur, et vos réponses.
• Les messages au support et la copie technique des e-mails envoyés, gardée trente jours.
• Chaque donnée chiffrée est liée à sa place dans la base : recopiée ailleurs, elle serait refusée. Et les clés peuvent être remplacées sans perdre une seule donnée, tout est alors rechiffré avec la nouvelle.

• Connexion en deux étapes : après votre mot de passe, un code vous est demandé sur tout appareil que vous n'avez pas mémorisé, reçu par e-mail ou donné par une application d'authentification. Dix codes de secours vous dépannent si vous perdez votre téléphone.
• Une alerte par e-mail à chaque connexion depuis un nouvel appareil. Dans l'onglet « Sécurité » de vos réglages, vous retirez un appareil ou fermez les autres connexions.
• Les mots de passe ne sont jamais enregistrés, seulement une empreinte impossible à inverser. Un mot de passe déjà apparu dans une fuite de données connue est refusé, à l'inscription comme à chaque changement : la vérification n'envoie que le début d'une empreinte, jamais le mot de passe.
• Les essais sont comptés : après trop de codes faux, la connexion se bloque et vous êtes prévenu par e-mail.
• Les connexions expirent d'elles-mêmes après une période sans activité.

• Les numéros de carte ne passent jamais par Enfourne et ne sont jamais enregistrés chez nous.
• L'argent arrive directement sur votre compte Stripe, sans commission d'Enfourne sur vos ventes.
• Chaque avis de paiement envoyé par Stripe est signé, et son montant est vérifié avant qu'une commande soit confirmée.

• Tout passe en HTTPS, imposé par le navigateur, et les e-mails partent chiffrés vers notre prestataire d'envoi.
• Le site refuse d'être affiché dans une autre page, n'exécute aucun script venu d'ailleurs et rejette les demandes envoyées depuis un autre site.
• Les journaux techniques masquent les adresses e-mail, les numéros et les jetons avant d'écrire la moindre ligne.

• Vous téléchargez toute votre boutique dans un fichier JSON, et votre fichier clients en CSV, y compris après la fin de l'essai.
• Vos clients ne reçoivent aucun message commercial d'Enfourne, seulement les e-mails liés à leurs commandes.
• Ils peuvent télécharger leurs données et supprimer leur compte eux-mêmes, et la politique de confidentialité dit, pour chaque donnée, jusqu'à quand elle est gardée.
• La mesure d'audience du site est anonyme et ne dépose aucun cookie.

Lire la politique de confidentialité

• Merci de ne pas rendre la faille publique avant sa correction, et de ne jamais consulter ni modifier les données d'autrui.
• Nos coordonnées de sécurité sont aussi publiées au format standard, à l'adresse /.well-known/security.txt.