Sécurité

Cette page décrit, simplement, les mesures que GHOSTER met en place. Aucun système n'est infaillible : nous préférons des affirmations vérifiables à des promesses absolues. Pour le traitement de tes données, voir la Politique de confidentialité.

Ce que nous faisons

• Connexions chiffrées (HTTPS) entre ton navigateur et GHOSTER.
• Mot de passe stocké sous forme chiffrée : nous ne pouvons pas le lire.
• Accès cloisonné : chaque compte ne voit que ses propres données, la règle est appliquée par la base de données elle-même.
• Import de relevé bancaire (CSV) analysé dans ton navigateur : le fichier n'est pas envoyé à nos serveurs.
• Actions sensibles protégées : suppression de compte avec confirmation en deux étapes ; la vérification du mot de passe est refaite avant le lancement d'une demande de résiliation via le Mode Ghost.
• Export de tes données (JSON) et suppression de ton compte à tout moment, depuis les réglages.

Ce que nous ne faisons pas

• Nous ne demandons ni numéro de carte, ni identifiants bancaires, ni accès à tes comptes chez les services.
• Nous ne lisons pas ta boîte mail. Le scan de la boîte mail n'est pas actif, et il demandera ton consentement explicite s'il l'est un jour.
• Nous ne vendons pas tes données et ne les utilisons pas pour de la publicité.
• Nous ne résilions rien à ta place sans ton action : tu gardes la main.

Tes bons réflexes

• Choisis un mot de passe long et unique pour GHOSTER.
• Quand tu résilies chez un service, vérifie l'adresse du site dans la barre de ton navigateur.
• Ne partage jamais ton mot de passe, même avec nous : nous ne te le demanderons jamais par e-mail.

Signaler un problème de sécurité

Si tu penses avoir trouvé une faille ou si tu constates un comportement suspect, écris-nous à contact@ghoster.fr en décrivant ce que tu as vu. En cas de violation de données, nous te le dirons ainsi qu'à la CNIL, comme la loi l'exige. Pour exercer tes droits (accès, rectification, effacement), voir la politique de confidentialité.