Sécurité
Le site TaskLoop utilise HTTPS, des en-têtes de sécurité et une collecte minimale de données. Si vous découvrez une vulnérabilité, écrivez à dev@rozamoon.com et nous travaillerons avec vous pour la corriger.
Comment le site est protégé
Cette section concerne le site public de TaskLoop. La sécurité du produit est traitée plus bas.
- HTTPS partout. Toutes les pages et tous les formulaires sont servis via des connexions HTTPS chiffrées.
- En-têtes de sécurité. Le site envoie des en-têtes de sécurité au navigateur, comme une politique de sécurité du contenu (CSP), pour limiter ce qui peut s’exécuter sur la page et réduire le risque d’attaques comme le cross-site scripting.
- Collecte minimale de données. Les formulaires ne demandent que ce dont nous avons besoin pour répondre : nom, e-mail, entreprise et, de façon facultative, téléphone et message. Le site utilise une mesure d’audience auto-hébergée, sans cookies, et ne dépose aucun cookie de suivi.
- Protection contre le spam et les abus. Les formulaires intègrent des contrôles contre les envois automatisés et les demandes répétées.
Pour savoir ce que nous collectons et pourquoi, consultez la politique de confidentialité et la politique relative aux cookies.
Sécurité du produit
Les informations sur l’hébergement du produit TaskLoop, le chiffrement des données en transit et au repos, la réalisation des sauvegardes, les durées de conservation et la prise en charge de l’authentification unique seront publiées ici.
Si vous avez besoin de ces informations avant de choisir TaskLoop, posez la question pendant votre démo ou contactez l’équipe. Nous répondrons directement à vos questions.
Divulgation responsable
Si vous pensez avoir découvert une vulnérabilité de sécurité sur le site ou dans le produit TaskLoop, merci de la signaler à dev@rozamoon.com.
Merci d’indiquer :
- une description du problème et de son impact possible
- l’URL, l’application ou le composant concerné
- les étapes pour le reproduire
Nous vous demandons :
- de nous laisser un délai raisonnable pour analyser et corriger le problème avant de le divulguer publiquement
- de ne pas consulter, modifier ou supprimer des données qui ne sont pas les vôtres
- de ne pas mener de tests qui dégradent le service pour les autres, comme un déni de service ou un scan automatisé à fort volume
- de ne pas recourir à l’ingénierie sociale ni à des attaques physiques
Nous accuserons réception de votre signalement, vous tiendrons informé pendant notre analyse et, si vous le souhaitez, vous citerons une fois le problème corrigé.
Questions fréquentes
Où sont hébergées les données des clients TaskLoop ?
Les informations sur le lieu d'hébergement, le chiffrement, les sauvegardes et les contrôles d'accès du produit TaskLoop sont en cours de documentation et seront publiées sur cette page. D'ici là, posez la question pendant votre démo ou écrivez à dev@rozamoon.com, et l'équipe répondra directement à votre questionnaire de sécurité avant toute décision de votre part.
TaskLoop prend-il en charge l'authentification unique (SSO) ?
Nous n'indiquons pas encore sur cette page que l'authentification unique est disponible. Si le SSO est une exigence pour votre organisation, mentionnez-le en réservant une démo ou en contactant l'équipe, et nous vous dirons clairement ce qui est pris en charge aujourd'hui, avant tout engagement de votre part.
Comment signaler une vulnérabilité de sécurité ?
Écrivez à dev@rozamoon.com en décrivant le problème, l'URL ou le composant concerné et les étapes pour le reproduire. Merci de nous laisser un délai raisonnable pour corriger le problème avant de le rendre public, et de ne pas consulter, modifier ou supprimer des données qui ne vous appartiennent pas pendant vos tests.