Sécurité
Ce que nous ne conservons pas ne peut pas fuiter.
La meilleure protection d'une donnée sensible est son absence. Voici ce que nous avons choisi de ne pas stocker — et comment nous protégeons le reste.
Votre numéro de carte
Il n'existe aucune colonne pour le recevoir. Le numéro est saisi dans un champ fourni par notre prestataire de paiement, qui nous renvoie un jeton à la place. Nous conservons la marque et les quatre derniers chiffres.
Votre code de confirmation
Seule une empreinte est enregistrée, calculée avec un secret qui ne se trouve pas dans la base de données. Une copie volée de la base ne suffirait pas à retrouver les codes.
Vos codes reçus par SMS
Ils expirent en quelques minutes et ne sont jamais écrits dans nos journaux techniques. Nous ne vous les demanderons jamais — ni par email, ni par téléphone, ni par message.
Vos pièces d'identité, au-delà du nécessaire
Stockées hors du site web, jamais accessibles par une adresse devinée. Chaque consultation par un agent est enregistrée avec son motif — et cette trace, personne ne peut l'effacer, pas même nous.
Comptabilité
Une écriture comptable ne se modifie pas.
Chaque mouvement d'argent produit des écritures en partie double : autant au débit qu'au crédit, toujours. La base de données elle-même refuse toute modification ou suppression de ces lignes — la protection n'est pas dans le logiciel, elle est un cran en dessous.
Une correction se fait par une écriture inverse, qui laisse les deux traces visibles. C'est plus contraignant, et c'est le seul moyen de pouvoir répondre, des mois plus tard, à « que s'est-il exactement passé sur cette opération ».
Ce que nous ne prétendons pas
Aucun système n'est « 100 % sécurisé »
Les contrôles de sécurité implémentés ont été conçus et testés conformément au modèle de menaces et aux exigences de sécurité définies pour ce service. C'est une phrase moins vendeuse qu'une promesse absolue, et c'est la seule qui soit exacte.
Si vous constatez une anomalie ou pensez avoir identifié une faille, écrivez à support@tranfert.ddcorp.sbs. Ces messages sont traités en priorité.