De quoi parle-t-on
Un incident de sécurité est un événement qui met en danger la confidentialité, l’intégrité ou la disponibilité des données traitées par Faxeed. Par exemple :
- une personne accède à des données auxquelles elle n’a pas droit ;
- des données sont modifiées, perdues ou supprimées par erreur ;
- une faille permettrait d’accéder aux données d’une autre boutique ;
- le service est indisponible de façon prolongée.
Signaler une faille
Vous avez repéré une faille ou un comportement suspect ? Écrivez-nous à [email protected] avec l’objet « Sécurité ». Pour que nous puissions agir vite, indiquez si possible :
- ce que vous avez constaté et sur quelle page ou fonction ;
- les étapes pour reproduire le problème ;
- la date et l’heure, et le compte concerné le cas échéant ;
- des captures d’écran, sans y faire figurer les données personnelles d’autres personnes.
Nous accusons réception de chaque signalement et vous tenons au courant de sa prise en charge.
Règles de bonne foi
Si vous cherchez des failles, merci de :
- n’utiliser que vos propres comptes, ou des comptes dont vous avez l’autorisation ;
- ne pas consulter, copier, modifier ou supprimer les données d’autres personnes au-delà du strict nécessaire pour démontrer le problème ;
- ne pas perturber le service : pas de déni de service, pas d’envoi massif de requêtes ou de messages ;
- nous laisser le temps de corriger avant de rendre la faille publique.
Nous ne poursuivons pas les personnes qui nous signalent une faille de bonne foi en respectant ces règles.
Ce que nous faisons
Dès qu’un incident est signalé ou détecté, nous suivons quatre étapes :
1. Contenir
Stopper l’incident : bloquer un accès, suspendre une fonction, révoquer un jeton.
2. Évaluer
Identifier les données et les boutiques concernées, et le risque pour les personnes.
3. Corriger
Supprimer la cause, restaurer les données si nécessaire depuis nos sauvegardes, vérifier le résultat.
4. Tirer les leçons
Documenter l’incident et renforcer nos mesures pour éviter qu’il se reproduise.
Comment nous vous informons
- Marchands concernés : si un incident touche les données de votre boutique, nous vous prévenons par e-mail dans les meilleurs délais. Nous vous expliquons ce qui s’est passé, les données concernées, ce que nous avons fait et ce que nous vous conseillons.
- Clients de votre boutique : nous vous aidons à les informer lorsque c’est nécessaire, car c’est vous qui êtes en relation avec eux.
- Autorités : lorsque la loi l’exige, nous déclarons l’incident à l’autorité de protection des données compétente, par exemple l’ARTCI en Côte d’Ivoire.
Pour en savoir plus sur nos mesures de prévention, consultez notre page protection des données.
Si votre compte semble compromis
Connexion que vous ne reconnaissez pas, commandes ou paramètres modifiés sans raison : agissez tout de suite.
- changez votre mot de passe et ne le réutilisez nulle part ailleurs ;
- vérifiez les membres de votre équipe et retirez les accès inconnus ou inutiles ;
- vérifiez les services connectés (Shopify, WooCommerce, YouCan, WhatsApp, Meta) dans les paramètres ;
- prévenez-nous pour que nous puissions vérifier l’activité du compte.
Objet « Sécurité » : ces messages sont traités en priorité.