Sécurité
Dernière mise à jour : 5 sept. 2026
Infrastructure
Base de données et stockage chez Supabase, région Union européenne, chiffrés au repos. Application hébergée sur Vercel avec TLS obligatoire.
Isolation des données
Chaque ligne de la base est protégée par des règles d'accès au niveau des lignes (RLS). Un utilisateur ne peut lire que ses propres données et celles explicitement publiées par d'autres.
Authentification
Mots de passe hachés (bcrypt), connexion par lien magique et OAuth. Sessions à durée limitée.
Paiement
Aucune donnée de carte ne transite par nos serveurs. Stripe gère le paiement, certifié PCI DSS niveau 1.
Fournisseurs d'IA
Les données envoyées aux fournisseurs d'IA sont limitées au nécessaire et ne servent pas à entraîner leurs modèles.
Signaler une vulnérabilité
Écrivez à security@wardrobio.com. Nous répondons sous 72 heures et remercions publiquement les chercheurs qui le souhaitent.