Sécurité et protection des données

Inspeo a été conçu pour exposer le moins de données possible, et pour que même un incident ne révèle presque rien. Voici concrètement comment.

Le minimum transmis aux sociétés

Avant votre choix, les sociétés ne reçoivent ni votre nom, ni votre e-mail, ni votre téléphone, ni l’adresse exacte : seulement ce qu’il faut pour chiffrer. Les sociétés ne voient jamais les offres de leurs concurrents.

Des données chiffrées

Vos coordonnées, l’adresse du site, vos textes, le nom du client final et les noms de fichiers sont chiffrés dans la base de données et dans ses sauvegardes. Votre e-mail n’y figure jamais en clair : on vous retrouve grâce à une empreinte calculée avec une clé séparée.

Pas de mot de passe à voler

Vous vous connectez avec un code à usage unique, valable 15 minutes, envoyé par e-mail. Les codes ne sont jamais stockés en clair, le nombre d’essais est limité, et un lien reçu par e-mail ne fait rien tant que vous n’avez pas cliqué sur le bouton de confirmation.

Des fichiers assainis

Les photos sont redessinées sans leurs informations cachées (position GPS, appareil). Les PDF contenant du code ou des fichiers embarqués sont refusés. Aucun fichier n’a d’adresse publique : chacun est servi après vérification des droits.

Un site cloisonné

• Inspeo a son propre serveur et sa propre base de données. Il n’a aucun accès à la base d’Octav.
• Seul le serveur d’Octav peut interroger Inspeo, avec des requêtes signées et à usage unique. Inspeo ne détient aucune clé permettant de se faire passer pour Octav.
• Aucun script, police ou service tiers n’est chargé dans votre navigateur : pas de mesure d’audience, pas de publicité, pas de réseau social.
• Connexion chiffrée (HTTPS) obligatoire, en-têtes de sécurité stricts, limites anti-abus sur tous les formulaires.
• Administration protégée par mot de passe et double authentification ; chaque consultation est tracée.
• Hébergement en Suisse, chez Infomaniak.

Signaler une faille

Vous pensez avoir trouvé une vulnérabilité ? Écrivez-nous à contact@inspeo.fr avant toute divulgation publique. Merci de ne pas accéder aux données d’autrui ni de perturber le service pendant vos recherches.