Sécurité

Vetzy applique des mesures techniques et organisationnelles pour protéger vos données et la continuité du service.

En clair

Vetzy protège le trafic, vos accès et vos données avec les mesures décrites ci-dessous, et dit ce qu'il ne prétend pas. Chaque ligne correspond à quelque chose qui existe réellement dans la plateforme.

applications, chacune avec sa propre base de données

12 mois

de HSTS en production, sous-domaines inclus

5 / min

tentatives de connexion au maximum, par compte et par adresse IP

Nos mesures

Chiffrement des données en transit (HTTPS/TLS) et protection des accès.
Contrôle d'accès par rôles et authentification renforcée lorsque disponible.
Surveillance des incidents et journalisation des événements critiques.
Accès par rôles : particulier, vétérinaire, centre, administration.
Une base de données distincte pour chaque application.

Le détail du traitement de vos données personnelles est dans la Politique de confidentialité.

Pratiques en place

Ce que fait réellement la plateforme aujourd'hui.

Chiffrement en transit

Le trafic passe par HTTPS/TLS. En production, l'en-tête HSTS impose le chiffrement pendant un an, sous-domaines compris, et les sessions sont chiffrées.

Authentification renforcée

Mot de passe haché (jamais stocké en clair), lien magique par e-mail, passkeys, connexion avec Google ou Apple lorsqu'elle est proposée, et double authentification par application dédiée, confirmée par mot de passe.

Limitation de débit

Connexion (5 par minute), inscription (2 par minute), double authentification (5 par minute) et passkeys (6 par minute) sont plafonnées, tout comme la recherche et les profils publics.

En-têtes de sécurité

nosniff, X-Frame-Options, Referrer-Policy, Permissions-Policy et Content-Security-Policy sont envoyés sur les réponses de l'application.

Formulaires protégés

Les formulaires publics passent par une protection anti-spam et une limitation du nombre d'envois.

Journalisation et suivi d'erreurs

Connexions, échecs et déconnexions sont enregistrés ; les actions d'administration sensibles sont consignées dans un journal d'audit. Les erreurs sont suivies avec Sentry, configuré pour ne pas envoyer de données personnelles par défaut.

Hygiène de développement

Secrets gérés hors du dépôt (variables d'environnement), dépendances contrôlées avec composer audit, tests automatisés en intégration continue.

Ce que nous ne prétendons pas

Cette page ne revendique aucune certification de sécurité (ISO 27001, SOC 2, HDS ou autre).
Aucune mesure ne garantit un risque nul : nous décrivons ce qui est en place, pas une invulnérabilité.
Cette liste peut évoluer ; elle ne décrit que les mesures existantes.

Quatre gestes de votre côté

Activez la double authentification dans les paramètres de sécurité de votre compte, avec une application d'authentification.
Essayez une passkey : une connexion sans mot de passe, quand votre appareil le permet.
Utilisez un mot de passe unique pour Vetzy ; un gestionnaire de mots de passe aide.
Saisissez vous-même l'adresse du site et méfiez-vous des liens reçus de provenance douteuse.

Parcours des données

De votre écran à la base de données, quatre barrières

Faites défiler : le schéma ajoute un anneau de protection à chaque étape.

01 · Transit

Tout passe en HTTPS.

Le trafic entre votre navigateur et Vetzy est chiffré (HTTPS/TLS), et HSTS demande aux navigateurs de ne plus utiliser HTTP en production.
02 · Identité

Plusieurs façons de prouver que c'est vous.

Mot de passe, lien magique ou passkey ; la double authentification est disponible. Les tentatives répétées sont plafonnées.
03 · Accès

Chacun voit ce qui le concerne.

L'accès dépend de votre rôle : particulier, vétérinaire, centre ou administration. Les actions d'administration sensibles sont journalisées.
04 · Données

Cloisonnées et surveillées.

Chaque application possède sa propre base de données. Les erreurs techniques sont suivies sans données personnelles par défaut.

Signalement

Une faille ? Dites-le-nous, en privé.

Merci de ne pas ouvrir d'issue publique ni de divulguer le problème avant qu'il soit traité.

Nous écrire via la page de contact

Périmètre: Code, configuration et dépendances des applications Vetzy.
À éviter: Accéder aux données d'autres utilisateurs, saturer le service, envoyer du spam.

Vous nous écrivez en privé

Décrivez le problème, les étapes pour le reproduire, son impact potentiel et, si vous en avez, des pistes de correction.

Nous accusons réception

Nous nous engageons à accuser réception de votre signalement.

Nous traitons

Les correctifs de sécurité sont appliqués en priorité sur la branche principale.

Nous vous tenons informé

Vous êtes tenu au courant du traitement ; vous pouvez être remercié publiquement si vous le souhaitez.

Questions fréquentes

Les paiements passent-ils par Vetzy ?

Les paiements sont gérés avec Stripe. Pour le détail du traitement de vos données, consultez la politique de confidentialité.

Puis-je activer la double authentification ?

Oui, depuis les paramètres de sécurité de votre compte : activation avec une application d'authentification, confirmée par votre mot de passe. Les passkeys sont aussi disponibles.

Où sont stockées mes données ?

Chaque application possède sa propre base de données MySQL.

Que faites-vous des erreurs techniques ?

Elles sont suivies avec Sentry, configuré pour ne pas envoyer de données personnelles par défaut.

Vetzy est-il certifié ?

Cette page ne revendique aucune certification. Nous décrivons uniquement les mesures réellement en place.

Comment exercer mes droits sur mes données ?

Consultez la politique de confidentialité et la page cookies, ou écrivez-nous via la page de contact.

Une question sur vos données ?

Lisez la politique de confidentialité ou contactez-nous.

Politique de confidentialité Nous contacter