Security by design
Ce qui protège ton compte, concrètement.
Aucune certification, aucun agrément et aucune technologie non implémentée n’est revendiqué ici. Cette page décrit uniquement ce qui existe réellement.
PrivateIsolatedProtected
Authentification
- Mots de passe hachés, jamais stockés en clair.
- Connexion Google disponible en complément de l’email et du mot de passe.
- Limitation du nombre de tentatives de connexion pour freiner le brute force.
- Réinitialisation de mot de passe par lien à usage unique, valable une heure.
Protection des données
- Chaque compte est isolé : toute lecture ou mutation est filtrée par ton identifiant utilisateur.
- Aucun montant, actif ou indicateur fictif n’est jamais injecté dans ton espace.
- Une donnée indisponible est signalée comme telle, jamais remplacée par une estimation silencieuse.
Infrastructure
- Application hébergée sur Vercel, base de données PostgreSQL hébergée sur Neon.
- Connexions chiffrées en HTTPS de bout en bout.
- Secrets et identifiants de connexion conservés uniquement dans des environnements protégés, jamais dans le code source.
Confidentialité
- Aymvest ne vend ni ne partage tes données patrimoniales avec des tiers à des fins commerciales.
- Tu peux exporter tes données depuis Réglages, à tout moment.
- Le détail des traitements est disponible sur la page Confidentialité.
Signalement responsable
Si tu identifies une faille de sécurité, décris-la sans exploiter la vulnérabilité au-delà de sa démonstration et sans accéder aux données d’un autre compte.
schmitz.pierre1604@gmail.com