Sécurité

Texeno fonctionne sur notre propre infrastructure sécurisée, dans l’Union européenne, derrière Cloudflare.

Les entreprises qui traitent des données pour nous figurent sur la page sous-traitants.

Chaque projet est compilé dans son propre conteneur, isolé par gVisor. Dans ce conteneur :

• aucun accès au réseau ;
• le système est en lecture seule ;
• tous les privilèges sont retirés, et votre document ne s’exécute jamais en root ;
• la mémoire, les processus, la taille des fichiers et la durée sont limités.

Toutes les connexions passent par HTTPS, avec HSTS.

Les jetons des services que vous connectez (GitHub, GitLab, Dropbox, Google Drive, Zotero et serveurs Git) sont stockés chiffrés, tout comme les liens de partage.

Les sauvegardes sont chiffrées avant de quitter nos serveurs.

Nous sauvegardons chaque nuit. Les sauvegardes sont chiffrées, stockées hors site dans des comptes séparés et conservées 30 jours. Nous testons une restauration complète chaque semaine.

Quand vous supprimez votre compte, il est aussi retiré des sauvegardes.

• Clés d’accès (passkeys).
• Codes en deux étapes depuis une application d’authentification, avec codes de récupération.
• Les nouveaux mots de passe sont comparés aux fuites de données connues. Le mot de passe n’est jamais envoyé pour cette vérification : seuls les premiers caractères de son empreinte le sont.
• Les tentatives de connexion sont limitées.

Stripe gère les paiements. Les numéros de carte n’atteignent jamais nos serveurs.