Sécurité
Evibe se construit autour de votre confiance. Voici comment nous protégeons vos données — au repos, en transit, et dans notre infrastructure.
Vos portefeuilles sont stockés sous un identifiant de compte aléatoire, jamais à côté de votre nom. Votre adresse email vit dans Firebase Authentication, pas dans notre base, et sert uniquement à vous connecter et à vous écrire.
Tous les échanges entre vos appareils et nos serveurs sont chiffrés en transit (TLS 1.3). Au repos, vos données résident sur un volume entièrement chiffré (LUKS2, AES-256) et les sauvegardes externes sont chiffrées avant même de quitter le serveur.
Un clic dans l’app et tout disparaît — portefeuilles, transactions, compte. Conforme RGPD par défaut, droit à l’export et à l’oubli inclus.
Bonnes pratiques opérationnelles
Nous appliquons les bonnes pratiques de sécurité d’une entreprise cloud-native moderne : moindre privilège pour l’accès aux systèmes de production, double authentification obligatoire sur chaque compte d’administration, secrets et identifiants chiffrés et gérés via un coffre durci, scans automatisés de dépendances et de vulnérabilités avec correctifs rapides, et séparation nette entre les environnements de développement et de production.
Chiffrement en profondeur
En transit : TLS de bout en bout (1.2 ou supérieur) entre vos appareils et notre infrastructure.
Au repos : la base de données, le cache et le swap résident sur un volume chiffré (LUKS2 / AES-256-XTS) déverrouillé au démarrage par un module de sécurité matériel (TPM 2.0) sur le serveur — la clé de chiffrement n’est jamais écrite en clair sur le disque. Les sauvegardes externes sont chiffrées sur le serveur (AES-256) avant l’envoi, et les clés qui protègent ces sauvegardes sont elles-mêmes conservées sur le volume chiffré.
Comme tout le volume est chiffré, un disque perdu ou mis au rebut n’expose aucune donnée personnelle ou financière exploitable.
Authentification
L’authentification est déléguée à Firebase Authentication (Google Cloud), un fournisseur standard du secteur utilisé par des centaines de milliers d’apps. Nous ne voyons ni ne stockons jamais votre mot de passe — Firebase s’en occupe sur son infrastructure durcie.
Sous-traitants et localisation des données
Vos données de portefeuille sont stockées au Canada (datacenter OVH de Beauharnois) ; le transfert depuis notre entité européenne (Wonderlink SL, Espagne) s’appuie sur la décision d’adéquation de la Commission européenne pour le Canada. Les connexions en lecture seule à votre banque ou votre courtier passent par Passiv Inc. (SnapTrade, Canada) lorsque vous choisissez de relier un compte. La connexion à votre compte repose sur Firebase (Google), et certaines fonctions s’appuient sur d’autres prestataires — paiement, emails, IA. Notre Politique de confidentialité liste chaque prestataire, ce qu’il reçoit et où il se trouve ; chacun est lié par un contrat de traitement des données ou agit selon sa propre politique de confidentialité.
Signaler une vulnérabilité
Si vous pensez avoir trouvé un problème de sécurité, écrivez-nous à l’adresse de contact en bas de page. Nous nous engageons à accuser réception sous 48 heures et à publier un correctif aussi vite que possible. Avec votre accord, nous remercions publiquement les chercheurs qui contribuent à rendre Evibe plus sûr.