Sécurité
La sécurité est dans notre ADN.
Nous travaillons sans relâche pour protéger vos données, vos transactions et la confidentialité de votre organisation.
La sécurité d'abord
Comment nous vous protégeons
pawaON applique les normes les plus élevées de l'industrie pour garantir la sécurité de vos données d'entreprise, d'école, d'hôpital, d'église ou d'hôtel.
Chiffrement des données
Toutes les données sensibles transmises entre votre navigateur et pawaON sont chiffrées à l'aide de protocoles TLS (Transport Layer Security) robustes. Vos mots de passe sont hachés à l'aide de Bcrypt, garantissant qu'ils ne sont jamais stockés en clair.
Contrôle d'accès
Notre plateforme applique un contrôle d'accès strict basé sur les rôles (RBAC). Les administrateurs, les modérateurs et les utilisateurs ont des autorisations clairement définies, garantissant que le personnel ne voit que les données pertinentes pour son travail.
Infrastructure sécurisée
Nous hébergeons nos services sur des serveurs sécurisés et surveillés avec des sauvegardes régulières. Notre architecture de base de données isole logiquement les données pour empêcher tout accès croisé non autorisé.
Confidentialité dès la conception
Nous ne vendons pas vos données. Notre modèle commercial est basé sur la fourniture d'outils de gestion premium, et non sur le courtage de données. Les dossiers de votre organisation vous appartiennent.
Validation des entrées
Chaque champ de saisie dans pawaON est rigoureusement nettoyé pour prévenir les attaques web courantes telles que l'injection SQL (SQLi) et le script intersite (XSS).
Surveillance 24h/24 et 7j/7
Nos systèmes sont surveillés 24h/24 pour détecter toute activité suspecte. Nous utilisons des outils automatisés pour détecter et bloquer les menaces potentielles avant qu'elles ne vous affectent.
Signalement des problèmes de sécurité
Nous apprécions les contributions de la communauté de la recherche en sécurité. Si vous pensez avoir trouvé une vulnérabilité de sécurité dans pawaON, veuillez nous en informer immédiatement.
Divulgation responsable
Veuillez ne pas divulguer publiquement le problème tant que nous ne l'avons pas résolu. Nous nous engageons à travailler avec vous pour vérifier et résoudre rapidement les problèmes potentiels.
Clé PGP disponible sur demande.