Sécurité
Protection des comptes, des fichiers et des clés fournisseur dans MadeinVox.
Mise à jour le 22 octobre 2026Comptes et accès
Les mots de passe sont stockés sous forme de condensats et les sessions sont gérées côté serveur. Les actions sensibles utilisent une protection CSRF. Les rôles de l’espace de travail (propriétaire, administrateur, éditeur, lecteur) limitent ce que chaque membre peut faire ; certaines actions sont réservées aux administrateurs de la plateforme.
Médias et secrets
Les fichiers des projets sont stockés sur le serveur et copiés dans le stockage Cloudflare. Les clés des fournisseurs restent dans la configuration du serveur et ne sont jamais renvoyées au navigateur. Les tâches fournisseur sont enregistrées pour permettre l’audit des traitements.
Sauvegardes
Une sauvegarde de la base de données (comptes, minutes, paiements) est faite chaque jour. Elle est conservée 35 jours dans le stockage Cloudflare (les 7 plus récentes sont toujours gardées) et 3 jours sur le disque du serveur. La détection de fichiers malveillants n’est pas encore en place. Contactez l’équipe pour signaler une vulnérabilité.