Centre de confiance
La confiance ne se décrète pas. Voici nos engagements, ce que nous ne promettons pas, et comment ce site vous protège.
Nos six engagements
Sécurité dès la conception
Architecture, identité, moindre privilège, chiffrement et journalisation sont considérés dès le cadrage.
Vie privée et données
Collecte limitée au nécessaire, accès gouvernés, exigences de résidence définies avec le client.
IA responsable
Chaque cas d’usage est évalué selon sa valeur, ses données, ses risques, la supervision humaine et la traçabilité.
Résilience opérationnelle
Continuité, sauvegarde, reprise, observabilité et réponse aux incidents adaptées à la criticité du service.
Gouvernance vérifiable
Décisions, responsabilités, risques, changements et critères d’acceptation sont documentés tout au long du mandat.
Accessibilité
Des expériences lisibles, navigables au clavier et utilisables sur les appareils pertinents.
Ce que nous ne promettons pas
Nous ne présentons pas une certification, une résidence des données ou une garantie comme universelle lorsqu’elle dépend de la solution, du fournisseur ou du contrat. Pour chaque mandat, la portée, les obligations et les preuves attendues sont confirmées par écrit.
Les scénarios publiés sur ce site sont illustratifs. Les témoignages nommés ne sont publiés qu’avec l’autorisation écrite du client.
Comment ce site vous protège
- Connexion chiffrée uniquement (HTTPS avec HSTS) et en-têtes de sécurité stricts, dont une politique de sécurité du contenu sans script tiers, sauf la vérification anti-robot du formulaire.
- Aucun témoin publicitaire ni outil de suivi, aucune police ou bibliothèque chargée depuis un tiers.
- Le formulaire de contact est protégé par Cloudflare Turnstile, une limite de fréquence et une validation côté serveur. Votre message est transmis par courriel à Cafona et n’est pas conservé par le site.
- Site hébergé sur le réseau Cloudflare, publié à partir d’un dépôt de code contrôlé et testé automatiquement avant chaque mise en ligne.
Signaler une vulnérabilité
Si vous pensez avoir découvert une faille de sécurité touchant Cafona, ce site ou CafonApp, écrivez-nous. Décrivez le problème et la façon de le reproduire, sans accéder à des données qui ne vous appartiennent pas ni perturber le service. Nous accusons réception et vous tenons informé.
Coordonnées lisibles par machine : /.well-known/security.txt
Une question de sécurité ou de conformité ?
Parlez-nous de vos exigences : nous confirmerons ce qui s’applique à votre mandat, preuves à l’appui.