dernière mise à jour 24 octobre 2026 · Human Forward LTD · hello@humanforward.io · Suisse
Sécurité
Traduit avec l'IA et vérifié par nos soins. Si vous repérez une erreur, écrivez-nous à hello@humanforward.io. La version anglaise est celle qui s'applique. Lire la version anglaise →
Nous concevons des logiciels qui opèrent au plus près de la boutique d'une marque, de ses clients et de sa communauté. Cela ne fonctionne que si vous pouvez nous faire confiance, de sorte que la sécurité est ici un choix de conception, et non un service parmi d'autres. La présente page expose notre approche en la matière. Elle ne décrit délibérément pas nos systèmes en détail, car une page qui vous aide aide également un attaquant.
En résumé
- Vos données sont chiffrées en transit et au repos
- Nous ne voyons ni ne stockons aucun numéro de carte bancaire. Les paiements transitent par Stripe et Shopify, qui détiennent les certifications PCI applicables
- Chaque compte, système et identifiant fournisseur de Human Forward est protégé par une authentification multifacteur, et par des clés d'accès (passkeys) partout où elles sont prises en charge
- Les secrets et les clés sont conservés dans un coffre-fort géré, jamais dans le code, les messageries ou les documents
- Les accès suivent le principe du moindre privilège : les personnes et les services reçoivent le minimum dont ils ont besoin, et les accès administrateur sont distincts des comptes utilisés au quotidien
- Nous fonctionnons sur de grandes plateformes cloud (Google Cloud, Vercel, Stripe, Shopify) et héritons de leurs contrôles physiques, réseau et de plateforme
- Les dépendances, les images et les environnements d'exécution sont maintenus à jour, et nous surveillons les vulnérabilités publiées concernant les composants que nous utilisons
- La production est journalisée et surveillée, et nous ne conservons que les journaux nécessaires aux investigations, rien de plus
Les normes vers lesquelles nous tendons
Nous sommes une jeune entreprise et nous préférons vous dire ce que nous visons plutôt que de revendiquer des labels que nous n'avons pas encore obtenus.
| Norme | Où nous en sommes |
|---|---|
| Cyber Essentials Plus (NCSC, Royaume-Uni) | Certification en cours |
| RGPD britannique (UK GDPR) et RGPD de l'Union européenne | En place. Enregistrement auprès de l'ICO sous la référence ZC279404. Notre Politique de confidentialité et notre Accord de traitement des données (DPA) en donnent le détail |
| OWASP Application Security Verification Standard | Utilisé comme référentiel pour la conception et la revue de nos applications |
| ISO/IEC 27001 | Nos contrôles sont modelés sur cette norme. La certification formelle est inscrite à notre feuille de route à mesure que l'équipe grandit |
| PCI DSS | Hors périmètre par conception : les données de carte ne transitent jamais par nos systèmes. Stripe et Shopify sont des prestataires de services de niveau 1 |
| Shopify App Store et les annuaires Claude, ChatGPT et Muse | Chacun dispose de son propre processus de revue en matière de sécurité et de confidentialité. Nos applications ont passé ces revues, ou sont en cours d'examen |
La franchise sur les limites
Aucun service n'est totalement sécurisé, et le rythme d'évolution des outils d'IA et de cloud fait que les menaces ne cessent de se transformer. Ce à quoi nous nous engageons, c'est à utiliser des outils, des plateformes et des pratiques à jour pour rester maîtres de la situation et, lorsque nous le pouvons, garder une longueur d'avance. Lorsqu'un incident survient, nous en informons rapidement et clairement les clients concernés, et nous avons déjà changé de prestataire plutôt que d'accepter un risque qui ne nous convenait pas.
Nos propres outils d'IA
Les moteurs et agents d'IA que nos produits sollicitent reçoivent le strict minimum nécessaire à l'exécution de leur tâche, en vertu de conditions professionnelles qui n'autorisent pas l'utilisation de vos données à des fins d'entraînement. Notre page de transparence sur l'IA énumère les fournisseurs. Les Agents agissant pour votre compte s'exécutent selon des règles que vous définissez, une personne intervenant sur les exceptions.
Signaler un problème
Si vous pensez avoir découvert une vulnérabilité dans l'un des systèmes que nous exploitons, écrivez à hello@humanforward.io en indiquant « Security » dans l'objet. Un membre de l'équipe lit votre message, vous recevez un accusé de réception sous deux jours ouvrés, et nous n'engagerons aucune action à l'encontre de recherches menées de bonne foi qui respectent la loi, évitent les données d'autrui et nous laissent un délai raisonnable pour corriger le problème. Nous vous demandons de ne pas effectuer de tests sur des données clients de production ni de lancer d'attaques par déni de service.
Questions de votre équipe sécurité
Les questionnaires d'achats et de sécurité sont les bienvenus. Envoyez-les à hello@humanforward.io et nous les compléterons, sous accord de confidentialité (NDA) si vous en avez besoin.