Sécurité et chiffrement
Une protection de niveau bancaire, intégrée à chaque page.
1Chiffré de votre écran jusqu'à nos serveurs
Chaque page, formulaire et commande passe par TLS (jusqu'à TLS 1.3), le même protocole que les services bancaires en ligne. Notre site envoie aussi HSTS (HTTP Strict Transport Security), qui indique à votre navigateur de refuser toute connexion non chiffrée pendant un an : personne sur un Wi-Fi public ne peut lire ou affaiblir votre connexion.
2Chiffré pendant le stockage
Votre nom, votre adresse et votre historique de commandes sont conservés dans une base de données du réseau Cloudflare chiffrée au repos en AES-256 (mode GCM), la norme utilisée par les gouvernements et les banques. Les données échangées entre nos systèmes et la base de données sont aussi chiffrées en TLS.
3Liens de commande privés et infalsifiables
Vos pages de facture, de paiement et de suivi s'ouvrent depuis un lien privé dans votre courriel. Chaque lien porte une clé de 96 bits signée en HMAC-SHA-256, vérifiée par une comparaison à temps constant : impossible à deviner ou à modifier. Aucun mot de passe client à voler.
4Nous ne touchons jamais à vos données financières
Vous payez par virement Interac depuis l'appli de votre propre banque. Votre banque gère tout le paiement : nous ne voyons, ne recevons et ne conservons jamais de numéro de carte, de code CVV ou de mot de passe bancaire. Il n'y a rien à nous voler.
5Nous conservons le strict minimum
Votre date de naissance est vérifiée sur votre propre appareil au paiement et n'est ni envoyée ni conservée. Votre adresse internet (IP) n'est jamais conservée telle quelle : nous gardons seulement une empreinte SHA-256 salée pour bloquer les abus. Nous ne vendons et ne louons jamais vos renseignements.
6Accès du personnel verrouillé
Seule notre équipe accède au module de gestion, et chaque personne ne voit que ce dont son rôle a besoin. Les mots de passe du personnel sont protégés par PBKDF2-SHA-256 avec 100 000 itérations et un sel unique, les sessions utilisent des témoins HttpOnly, Secure, SameSite=Strict, et les essais de connexion erronés répétés sont bloqués.
7Réseau protégé et boucliers du navigateur
La boutique fonctionne sur le réseau mondial de Cloudflare, avec une protection permanente contre les attaques par déni de service et des limites automatiques contre les abus de commande, de codes promo et de formulaires. Chaque page envoie aussi des en-têtes de sécurité qui empêchent d'autres sites d'intégrer le nôtre (détournement de clic), empêchent le navigateur de deviner les types de fichiers (nosniff), limitent les informations de provenance et désactivent complètement la caméra, le micro et la localisation.
8Votre rôle (c'est simple)
- Nous ne vous demanderons jamais de mot de passe, de numéro de carte ou vos identifiants bancaires, par courriel, texto ou clavardage.
- N'ouvrez que les liens de commande des courriels envoyés par native-smokes.com.
- Vérifiez le cadenas et native-smokes.com dans la barre d'adresse.
- Quelque chose de suspect? Écrivez à help@native-smokes.com et nous vérifierons.
Des questions sur la confidentialité? Consultez notre Politique de confidentialité ou la FAQ.