Centre de confianceDes cartes de visite intelligentes, conçues et hébergées en Arabie saoudite.
support@pixel-nfc.comVérifié le 28 octobre 2026
Les mesures de protection en place chez PIXEL, vérifiées sur les systèmes en production à la date indiquée.
Hébergement et chiffrement
ContrôleStatut
- Base de données et stockage de fichiers chiffrés au reposEn place
- La base de données n'est pas accessible depuis InternetEn place
- Les fichiers importés sont privés et servis via des liens signés à durée de vie courteEn place
- Tout le trafic utilise TLS 1.2 ou plus récent, avec HSTSEn place
Protection du réseau
ContrôleStatut
- Pare-feu applicatif web et protection DDoS Cloudflare en amont du siteEn place
- Nos serveurs n'acceptent que le trafic web transitant par CloudflareEn place
- Les pare-feu des serveurs refusent toute connexion non explicitement autoriséeEn place
- Limitation du nombre de requêtes sur les points d'accès de connexion et de compteEn place
Contrôle d'accès
ContrôleStatut
- L'authentification à deux facteurs est obligatoire pour chaque administrateur PIXELEn place
- L'authentification à deux facteurs est imposée sur chaque console fournisseur qui la proposeEn place
- L'accès aux serveurs se fait uniquement par clés SSH, jamais par mot de passe, et est limité à deux dirigeants de l'entrepriseEn place
- La production et la préproduction utilisent des identifiants distincts, avec le minimum de privilèges nécessairesEn place
Paiements
ContrôleStatut
- Les données de carte sont saisies dans le formulaire de paiement de Moyasar et n'atteignent jamais nos serveursEn place
- Les cartes enregistrées pour le renouvellement des abonnements sont conservées par Moyasar sous forme de jetonsEn place
- Les notifications de paiement sont vérifiées avant la confirmation d'une commandeEn place
Sauvegardes et continuité
ContrôleStatut
- Sauvegardes horaires de la base de données, conservées séparément de celle-ciEn place
- Sauvegardes gérées quotidiennes en plus des sauvegardes horairesEn place
- Les restaurations sont testées chaque moisEn place
- Les fichiers stockés conservent leurs versions précédentes : un fichier supprimé ou écrasé peut être récupéréEn place
Supervision et maintenance
ContrôleStatut
- Les mises à jour de sécurité s'installent automatiquement, avec application des correctifs du noyau à chaudEn place
- Les serveurs sont durcis selon le benchmark CIS UbuntuEn place
- Les dépendances sont analysées à chaque modification pour détecter les vulnérabilités connuesEn place
- Les journaux de sécurité et des serveurs sont conservés pendant un anEn place