Ressources

Sécurité et confidentialité

Chiffrement, accès, sites servis et données : nos engagements.

Ce que SmartFlow Host fait pour protéger vos projets, vos secrets et les visiteurs de vos sites.

Secrets

Les valeurs des variables d'environnement vivent dans un coffre : une clé AES-GCM 256 bits par équipe, chiffrée par une clé maîtresse gardée hors de la base, et chaque valeur liée à son projet. Un journal garde qui les crée, les lit ou les télécharge, jamais les valeurs.
Les jetons Doppler et les secrets de webhook sont chiffrés de la même façon et ne sont jamais renvoyés. Chaque webhook Doppler est vérifié par sa signature HMAC.
Une variable sensible ne se relit jamais après l'enregistrement, et ne part que vers le build du dépôt.
Les clés d'API ne sont stockées que sous forme d'empreinte SHA-256. La clé complète ne s'affiche qu'une fois, à la création.
La clé posée dans un dépôt GitHub ne donne accès qu'à son projet.

Chaque action vérifie votre rôle dans l'équipe : propriétaire, membre ou lecture seule. Voir Équipes et rôles.
La connexion par mot de passe exige une adresse e-mail vérifiée. Les codes de vérification expirent après 10 minutes.
L'app GitHub ne demande que les droits nécessaires au workflow, et un dépôt ne s'importe qu'avec le droit d'écriture.

HTTPS partout, certificat automatique, HSTS sur les URL de déploiement et vos domaines.
L'en-tête X-Content-Type-Options: nosniff sur chaque réponse.
Les fichiers cachés (.env, .git), les configurations et les sources d'un framework ne sont jamais servis.
Un certificat n'est émis que pour un domaine vérifié.

Les sites sont servis depuis l'Union européenne.
Les logs des requêtes ne gardent ni adresse IP, ni en-têtes, ni paramètres d'URL, et disparaissent après trois jours.