Sécurité
Présentation factuelle des protections du compte et du paiement, et du signalement de problèmes de sécurité.
Accès au compte
Un compte Google, Microsoft personnel ou LinkedIn permet de créer votre compte et d’y accéder. Nous demandons les autorisations d’identité de base (openid, email et profile), sans accès aux messages, calendriers ou fichiers. Open Role View ne propose pas de connexion séparée par mot de passe.
Sessions et requêtes
La configuration de production exige un cookie de connexion sécurisé, HttpOnly et SameSite=Lax. Les sessions expirent ; la durée par défaut est de 30 jours. Les requêtes authentifiées par cookie qui modifient des données exigent un jeton CSRF et une origine acceptée.
Paiements
Les données de paiement sont saisies sur la page hébergée de Stripe. Open Role View conserve les références et statuts de paiement pour gérer l’accès, sans recevoir les champs de saisie des cartes.
Signaler un problème de sécurité
Contactez-nous avec assez de détails pour examiner le problème. N’incluez pas de mots de passe, jetons d’accès ou données de carte bancaire.