Politique de sécurité

Cet examen se limite au code et aux configurations accessibles du site commercial. Il ne constitue pas un audit complet du service, de la plateforme clients ou de tous les prestataires. Aucune certification, aucun audit externe ni absence de vulnérabilités n’est attesté.

Contact et support : rodrigo@zyren.com.co.

Le formulaire de démonstration valide ses champs côté serveur avant l’enregistrement et intègre des contrôles de base contre les envois automatisés. Dans la configuration consultée, les registres commerciaux examinés ne permettent pas de lecture ou d’écriture directe par les visiteurs ou les utilisateurs ordinaires depuis le navigateur.

L’administration du contenu utilise l’authentification et la vérification des autorisations. Ces éléments ne permettent pas de garantir que tous les accès d’autres systèmes ou toutes les opérations de la plateforme ont été audités.

Le code examiné accède aux identifiants privés de messagerie et de paiement côté serveur, et non comme des valeurs publiées sur ces pages. Les accès doivent être accordés selon le besoin et les identifiants conservés sans être partagés.

Cette page ne publie ni clés ni instructions d’accès aux systèmes internes.

L’adresse publique du site utilise HTTPS. Cela n’atteste pas à soi seul la protection de toutes les liaisons entre services, la configuration cryptographique complète ni le chiffrement au repos de chaque ensemble de données.

Aucun chiffrement de bout en bout n’est déclaré.

Le code contient des journaux d’erreurs et de certains événements opérationnels.

L’application dépend de services et de bibliothèques externes. Leur configuration, mise à jour et évaluation exigent une revue continue ; leur simple utilisation n’atteste ni sécurité, ni certification, ni conformité.

Pour signaler un incident potentiel, écrivez à rodrigo@zyren.com.co avec les informations strictement nécessaires, sans joindre de secrets ni de données de tiers. N’accédez pas aux informations d’autrui et ne les divulguez pas.

Lorsqu’une violation de données personnelles l’exige, les communications et notifications prévues aux articles 33 et 34 du RGPD sont appliquées, y compris la notification à l’autorité dans les 72 heures après en avoir pris connaissance, le cas échéant.

Utilisez des mots de passe uniques et robustes, ne partagez pas vos identifiants et déconnectez-vous sur les appareils partagés. Signalez toute utilisation non autorisée et évitez d’inclure des données personnelles inutiles dans les messages au support. Aucune de ces recommandations ne constitue une garantie de sécurité absolue.