Mesures actuellement intégrées
- Chiffrement HTTPS des communications.
- Contrôle d’accès côté serveur pour le CRM et ses API.
- Mot de passe dérivé avec scrypt et sel aléatoire ; aucun mot de passe en clair dans la base.
- Sessions aléatoires, cookie Secure, HttpOnly et SameSite strict, expiration limitée.
- Validation des entrées, requêtes préparées, contrôle de l’origine des écritures et limites de taille.
- Données privées exclues des ressources publiques et réponses CRM marquées sans cache.
- Clé de passerelle de messagerie chiffrée côté serveur et absente des sauvegardes commerciales.
- Sauvegardes manuelles exportables et tests automatisés des contrôles sensibles.
Limites et vigilance
Aucun système ne peut garantir un risque nul. Les accès, sauvegardes, dépendances et prestataires doivent être revus régulièrement. Toute nouvelle connexion, fonction d’intelligence artificielle ou collecte de données doit faire l’objet d’une analyse avant activation.
Signaler un incident
Pour signaler une vulnérabilité ou un incident potentiel, écrivez à contact@karvanis.be avec une description factuelle, sans exploiter davantage la faille ni joindre de données personnelles inutiles.