
Sécurité et données · État actuel
Découvrez comment Arcoliya protège le site et les données, qui traite les paiements et quelles protections sont encore prévues.
Nous distinguons les mesures actives de celles qui restent à mettre en place.
Ces réglages du navigateur limitent certains risques. Ils s’ajoutent aux autres mesures de sécurité.
Empêche la vitrine d’être intégrée dans une iframe tierce.
Réduit l’interprétation incorrecte de certains contenus par le navigateur.
La politique strict-origin-when-cross-origin limite les informations envoyées vers un autre domaine.
L’accès à la caméra, au microphone et à la géolocalisation est désactivé sur la vitrine publique.
Ce qui est actif aujourd’hui, et ce qui reste à renforcer.
Les routes Contact, Support et Accès privé nettoient et valident les valeurs reçues avant traitement.
Contact et Support refusent les charges utiles dépassant leurs limites prévues.
Les réponses de Contact, Support et Accès privé ne sont pas mises en cache.
Contact et Accès privé utilisent aussi un champ leurre contre une partie des soumissions automatisées.
Ces protections ne sont pas revendiquées comme actives aujourd’hui et restent à renforcer avant une forte montée en charge.
Paiements
Stripe est le prestataire déclaré pour les paiements et abonnements. Arcoliya ne stocke pas les numéros complets de carte bancaire. Les informations nécessaires au paiement sont traitées par le prestataire spécialisé.
Les frais habituels du prestataire de paiement restent applicables. Arcoliya ne prélève aucune commission supplémentaire sur les transactions.
Données
La politique de confidentialité indique actuellement Londres, Royaume-Uni, pour le projet Supabase Arcoliya.
Arcoliya indique ne pas vendre les données personnelles. Aucun outil tiers d’analyse d’audience n’est actuellement activé sur la vitrine.
Les données prévues comme exportables doivent pouvoir être récupérées dans des formats lisibles. Accès, rectification, suppression, limitation et portabilité sont détaillés dans la politique RGPD.
Consulter RGPD et confidentialitéChaque prestataire, ce qu’il fait pour Arcoliya, et dans quelles conditions.
Données et stockage · Projet déclaré en région eu-west-2 · Londres
Hébergement et distribution du site · Infrastructure internationale
Paiements et abonnements · Arcoliya ne stocke pas les numéros complets de carte
E-mails transactionnels · Utilisé lorsque les notifications correspondantes sont activées
Facturation électronique · Prévu lorsque cette fonctionnalité sera activée
Arcoliya ajoute les protections au rythme de l’ouverture du service et des besoins réels des professionnels, sans compliquer inutilement l’accès au produit.
La 2FA sera proposée aux professionnels qui souhaitent renforcer la connexion à leur compte avec une vérification supplémentaire.
Les professionnels peuvent utiliser leur compte Google ou Apple pour se connecter à Arcoliya sans créer un mot de passe supplémentaire propre au service.
Cloudflare Tunnel est prévu pour certaines briques privées ou internes afin d’éviter d’exposer directement des services techniques sur Internet.
Vous avez une question sur la sécurité ou sur vos données ? Contactez l’assistance pour nous la signaler.
Créez votre compte : vos clients, devis et factures restent dans votre espace, avec les accès que vous décidez.
14 jours d’essai gratuit sur Pro · Dès 6,99 € HT/mois · 0 % de commission · Résiliable depuis votre espace