Contrôles vérifiables sur le site public
Le site est servi en HTTPS. Les identifiants SMTP utilisés pour le formulaire sont lus côté serveur depuis des variables d’environnement, et ne sont pas intégrés au code client. Le formulaire applique une validation d’e-mail, un champ anti-robot, une limitation simple du débit et une validation du consentement pour les inscriptions.
- ✓ Secrets SMTP côté serveur
- ✓ Validation et anti-abus du formulaire
- ✓ Aucun champ personnel envoyé dans les événements Analytics personnalisés
Gouvernance NovaMind
Le principe affiché est de définir le périmètre avant connexion : accès nécessaires, actions autorisées, actions interdites, responsables humains et conditions d’arrêt. Les décisions sensibles restent soumises à une personne autorisée dans les scénarios et pilotes présentés.
Ce que cette page ne revendique pas
Nous ne revendiquons actuellement aucune certification de sécurité publique. Nous ne présentons pas comme vérifiés une résidence UE par défaut, une rotation automatique des secrets, une politique de sauvegarde client, une reprise après sinistre ou une surveillance continue des journaux tant que ces éléments ne sont pas documentés pour la configuration concernée.
Avant un déploiement de production
Le cadrage doit préciser les éléments pertinents pour le projet : hébergement et région, catégories de données, conservation, sous-traitants, droits d’accès, séparation lecture/écriture, journalisation, sauvegarde et restauration si applicables, suppression/export, traitement des incidents et responsabilités humaines.
Signaler un problème de sécurité
Utilisez contact@novalinkos.com avec l’objet « Sécurité ». N’incluez pas de mot de passe, secret ou donnée sensible dans le premier message.
NovaLinkOS Technologies SAS · NovaMind™ ·
contact@novalinkos.com