Votre formule, vos données et vos paiements, protégés.
Créer une marque avec un fabricant implique de lui confier votre idée, vos clients et votre argent. Voici, en termes simples, comment nous protégeons ces trois éléments.
VOTRE COMPTE
Deux verrous à chaque connexion
- Il n’y a aucun mot de passe à voler. Vous vous connectez à l’aide d’un lien à usage unique envoyé par e-mail, valable une seule fois et expirant au bout de 15 minutes.
- Chaque connexion nécessite également un code généré par une application d’authentification sur votre téléphone. Cette mesure est obligatoire pour chaque client et chaque membre de notre équipe, sans exception.
- Vous avez perdu votre téléphone ? Des codes de récupération à usage unique vous permettent de retrouver l’accès à votre compte, et nous vous envoyons un e-mail chaque fois que l’un d’eux est utilisé.
- Votre session est conservée dans un cookie sécurisé, inaccessible aux scripts et aux autres sites web.
VOS FORMULES ET VOTRE PROPRIÉTÉ INTELLECTUELLE
Votre idée reste la vôtre
- Les projets en marque blanche et les développements sur mesure ne commencent qu’après la signature d’un accord de confidentialité et d’un engagement de non-concurrence.
- Les briefs, formules et fichiers de projet sont stockés dans un espace à accès contrôlé, consultable uniquement par les personnes qui travaillent sur votre projet.
- Une formule que vous développez avec nous vous appartient une fois qu’elle est payée. Nous ne proposerons jamais votre formule, votre brief ou vos tarifs à qui que ce soit d’autre.
- Nous ne vous demanderons jamais de passeport, de numéro de sécurité sociale ni de mot de passe bancaire.
PAIEMENTS
Nous ne voyons jamais les données de votre carte
- Les paiements par carte sont effectués sur la page de paiement sécurisée de Stripe. Le numéro de votre carte ne passe jamais par notre site web et n’est jamais accessible à notre personnel.
- Stripe est certifié PCI DSS Level 1, le niveau le plus élevé du secteur des cartes de paiement, et contrôle chaque paiement pour détecter les fraudes.
- Les paiements sont protégés contre les attaques automatisées de test de cartes.
- Vous préférez ne pas payer par carte ? Chaque commande peut être réglée par virement bancaire sur facture.
LE SITE WEB
Surveillé à chaque heure
- Chaque page est diffusée exclusivement via HTTPS, avec des paramètres de sécurité stricts pour les navigateurs.
- Les formulaires, les connexions, les paiements et l’assistant IA bénéficient d’une protection automatique contre les robots, le spam et les attaques par saturation.
- Les outils d’attaque connus sont identifiés et bloqués automatiquement, et les récidivistes sont mis à l’écart pendant 24 heures.
- Un système de surveillance de la sécurité examine l’activité chaque heure et signale tout problème sérieux au fondateur dans l’heure.
VOS DONNÉES
Uniquement ce dont nous avons besoin, et vous pouvez les supprimer
- Nous recueillons les informations nécessaires pour établir un devis, fabriquer et expédier vos produits. Tout ce que nous recueillons est indiqué dans notre notice de confidentialité.
- Vous pouvez demander à tout moment une copie des informations que nous détenons à votre sujet, ou leur suppression.
- Les clés et les données secrètes sont conservées dans des paramètres chiffrés chez notre prestataire d’hébergement, jamais dans le code du site web.
- Seules les personnes nommément désignées chez Grass Fed Essentials peuvent ouvrir les dossiers clients, et elles se connectent également avec une application d’authentification.
QUESTIONS
Questions de sécurité
Conservez-vous les données de ma carte ?
Non. Les paiements par carte sont effectués sur la page de paiement de Stripe et le numéro de la carte ne nous parvient jamais. Nous voyons uniquement qu’un paiement a été effectué.
Qui peut voir ma formule et mon brief ?
Uniquement les personnes qui travaillent sur votre projet chez Grass Fed Essentials, et seulement après que vous et nous avons signé un accord de confidentialité. Nous ne montrons jamais votre formule, votre brief ou vos tarifs à un autre client.
Pourquoi ai-je besoin d’une application d’authentification ?
La plupart des intrusions dans les comptes commencent par le vol d’un mot de passe ou la prise de contrôle d’une boîte e-mail. Un code d’authentification change toutes les 30 secondes et reste uniquement sur votre téléphone : un lien ou un mot de passe volé ne suffit donc pas, à lui seul, pour accéder à votre compte.
Que se passe-t-il si je perds mon téléphone ?
Utilisez l’un des codes de récupération que vous avez enregistrés lors de la configuration de votre compte. Chacun n’est valable qu’une seule fois, et nous vous envoyons un e-mail lorsqu’il est utilisé. Vous pouvez créer un nouveau jeu de codes depuis votre tableau de bord à tout moment.
Comment signaler un problème de sécurité ?
Envoyez un e-mail à info@grassfedessentials.com avec « Security » dans l’objet. Nous répondons sous deux jours ouvrés et corrigeons en priorité les problèmes confirmés. Veuillez ne pas effectuer de tests sur les comptes d’autres personnes.
Aucun système n’est parfaitement sécurisé et nous ne publions pas les détails techniques de nos défenses. Nous les contrôlons et les améliorons en continu. Signalements de sécurité : info@grassfedessentials.com, objet « Security ». security.txt · Notice de confidentialité