CONFIANCE & TRANSPARANCE

La sécurité de vos sites et de vos données

Nous décrivons ici les mesures réellement mises en place pour protéger vos sites, vos comptes et vos données. Lorsqu'une information précise n'est pas encore documentée, nous le signalons ouvertement plutôt que de l'affirmer.

Créer mon site gratuitement →

Connexion sécurisée

HTTPS sur tous vos sites

🔒

Certificat SSL inclus

Chaque site est servi en HTTPS grâce à un certificat SSL inclus. La connexion entre vos visiteurs et votre site est chiffrée en transit.

🌐

Sous-domaine sécurisé offert

Le sous-domaine en *.app-free.fr est livré avec HTTPS : vous êtes en ligne et sécurisé immédiatement, sans rien acheter.

Protection des comptes

Des comptes vérifiés, pas ouverts à tous

✉️

Validation par e-mail

Un compte nouvellement inscrit doit confirmer son adresse e-mail via un lien avant de pouvoir accéder à l'espace d'administration.

🎫

Jetons à usage unique

Les liens de validation et de réinitialisation de mot de passe utilisent des jetons à fort entropie, stockés sous forme de condensé et valides une durée limitée (usage unique).

Authentification

Accès contrôlé à votre espace

🔑

Authentification par jeton

L'accès à l'API et à l'espace d'administration s'appuie sur une authentification par jeton (JWT) délivré après validation du compte.

🤖

Anti-robot sur les formulaires

Les formulaires publics (contact, réservation) intègrent une protection anti-robot (captcha) pour limiter les messages indésirables.

Sauvegardes

Sauvegardes de vos données

💾

Sauvegardes infrastructure

Des sauvegardes sont réalisées côté infrastructure serveur pour préserver les données de la plateforme.

⚙️

Sauvegardes premium (option)

Un module « Sauvegardes premium » est proposé pour renforcer la rétention et la fréquence des sauvegardes de votre projet.

Sauvegardes automatiques quotidiennes (cron 0 3 * * *), réalisées via pg_dump et archives tar, avec une rotation de 7 jours.

Hébergement

Hébergement en France

🇫🇷

Serveurs en France

Vos sites et applications sont hébergés sur des serveurs situés en France, pour la souveraineté de vos données et des temps de chargement optimaux.

🗄️

Base de données dédiée

Les contenus sont stockés dans une base de données relationnelle (PostgreSQL) propre à la plateforme.

Stockage des données

Isolation et stockage

🧱

Isolation par projet (tenant)

Les données de chaque projet sont isolées les unes des autres : un projet n'a pas accès aux données d'un autre projet.

🖼️

Images et fichiers

Les images que vous téléversez sont stockées sur l'infrastructure de la plateforme et associées à votre projet.

Protection des données

Vos données vous appartiennent

🚫

Pas de revente

Vos données ne sont pas revendues à des tiers.

📜

Respect des règles en vigueur

Le traitement des données repose sur l'exécution du service (création et hébergement de vos sites) et est encadré par notre politique de confidentialité. Les données sont conservées le temps de l'utilisation du service et supprimées sur demande.

Gestion des accès

Rôles et droits

👤

Compte utilisateur

Chaque utilisateur accède à ses propres projets et données via son compte authentifié.

🛡️

Super administrateur

Un rôle de super administrateur dispose d'une visibilité globale à des fins de modération et de support de la plateforme.

Services tiers

Services externes utilisés

📧

Messagerie

L'envoi des e-mails transactionnels (validation, réinitialisation) passe par l'infrastructure de messagerie de la plateforme, signée en DKIM.

💳

Paiement

Les paiements éventuels (sites supplémentaires, modules) sont gérés via Stripe, prestataire de paiement tiers. Les données de paiement sont traitées par Stripe selon sa propre politique de confidentialité et ses conditions.

🤖

Génération d'application Android

La génération de l'application Android s'appuie sur un pipeline de build. Le keystore de signature est généré automatiquement par site et stocké de façon chiffrée.

🏪

Publication (Google Play)

La publication d'une application sur le Google Play Store est effectuée par vous-même depuis votre compte développeur Google.

Questions fréquentes

Vos questions sur la sécurité

Mes sites sont-ils en HTTPS ?

Oui. Chaque site bénéficie d'un certificat SSL : la connexion est sécurisée (HTTPS), y compris sur le sous-domaine offert en *.app-free.fr.

Comment mon compte est-il protégé ?

L'inscription nécessite la validation de l'adresse e-mail par un lien à usage unique. Les liens de validation et de réinitialisation utilisent des jetons à fort entropie, stockés sous forme de condensé (hachage), et valides une durée limitée.

Mes données sont-elles isolées des autres utilisateurs ?

Oui. Les données de chaque projet sont isolées les unes des autres (séparation par tenant), afin qu'un projet n'accède pas aux données d'un autre.

Où sont hébergées mes données ?

Vos sites et données sont hébergés sur des serveurs situés en France. Consultez notre page Hébergement France pour plus de détails.

Mes données sont-elles revendues ?

Non. Vos données ne sont pas revendues. Pour le détail de leur traitement, reportez-vous à notre politique de confidentialité.

Puis-je supprimer mes données ?

Oui. Vous restez propriétaire de votre contenu. Pour la procédure exacte de suppression, consultez notre politique de confidentialité (rubrique « supprimer mes données »).

Lire la politique de confidentialité

Créez votre site en toute confiance

3 sites offerts, hébergés en France, en HTTPS et sans publicité.

Créer mon projet gratuitement →