Sécurité

Construit avec la sécurité comme référence

Fignis sert à modéliser des décisions financières sensibles. Nous protégeons donc vos données avec un chiffrement fort, des contrôles renforcés du navigateur, une authentification sécurisée, l’isolation des comptes et des opérations rigoureuses, selon une règle claire : nous ne vendons pas et ne vendrons jamais vos données.

Sécurité

Comment nous protégeons vos données

Sécurité web testée de l’extérieur

Fignis obtient la note A+ sur SSL Labs et Security Headers, ainsi que 10/10 sur MDN Observatory. Cela signifie que la connexion et les règles du navigateur autour de votre espace de planification sont testées selon les standards publics du HTTPS moderne, du TLS fort, de HSTS, du chargement restrictif des contenus, de la protection contre le MIME sniffing et des contrôles inter-origines.

De nombreux sites s’arrêtent au HTTPS de base. Fignis va plus loin en rendant ces contrôles explicites, mesurables et vérifiables en continu grâce à des scanners publics indépendants.

Connexions chiffrées renforcées

Votre navigateur se connecte à Fignis en HTTPS avec une configuration TLS renforcée. Les hypothèses financières que vous saisissez sont ainsi chiffrées pendant leur transfert entre votre appareil et Fignis.

Le TLS chiffre la connexion entre votre navigateur et Fignis. Nous acceptons uniquement les versions actuelles du TLS, les méthodes de connexion moins sûres étant refusées.

Protections renforcées du navigateur

Fignis envoie des en-têtes de sécurité qui indiquent à votre navigateur quelles ressources peuvent se charger, où les pages peuvent être intégrées et comment traiter les contenus sensibles. Le risque qu’un autre site interfère avec votre session de planification est ainsi réduit.

Ces contrôles réduisent l’exposition à l’injection de contenu, au clickjacking, à la confusion de types MIME et aux fuites inter-origines.

Accès sécurisé

Fignis prend en charge la connexion sociale et les comptes par e-mail, afin que vous puissiez vous connecter sans partager les identifiants de votre compte financier.

Pour les comptes par e-mail, les mots de passe sont protégés par hachage à sens unique et salage avant stockage. Avec la connexion Google, Fignis ne reçoit ni ne stocke jamais votre mot de passe Google : Google vérifie votre identité et Fignis utilise cette connexion vérifiée pour créer une session sécurisée.

Sécurité des bases de données et des données

Vos données de planification sont séparées par compte dans l’application et la couche d’accès à la base de données. Elles restent dans le compte auquel elles appartiennent, sauf partage volontaire.

Nous traitons ces informations comme des données privées de planification financière et les utilisons uniquement pour fournir, sécuriser, assister et améliorer le service. Nous ne vendons pas vos données et ne les vendrons jamais.

Discipline opérationnelle

Fignis stocke et gère les données de son application sur une infrastructure que nous contrôlons, plutôt que de confier le traitement central des données à des plateformes applicatives tierces partagées.

Nous limitons l’accès aux systèmes et identifiants, gérons l’infrastructure via des processus contrôlés, surveillons les signaux de fiabilité et de sécurité et examinons les changements avant leur mise à disposition.

La sécurité est entretenue en continu

Les scores de sécurité sont utiles car ils rendent les contrôles importants visibles et testables.

Nous les considérons comme une base à maintenir, pas comme un badge ponctuel. À mesure que les standards évoluent, nous examinons notre configuration et la mettons à jour lorsque nécessaire.

Contact

Pour les questions de sécurité ou les signalements de vulnérabilité, écrivez à Fignis[email protected].