Sauvegardes et sécurité

Sauvegardes. Chaque nuit, nous copions la base de données de la plateforme, les bases de données des apps et les fichiers de chaque site payant vers un stockage aux Pays-Bas, avec une copie chez Cloudflare sous juridiction de l'UE. Nous gardons ces copies quatre-vingt-dix jours. Chaque copie est contrôlée après coup : si elle manque ou si elle est étrangement petite, c'est signalé la nuit même au lieu de pourrir en silence pendant trois mois. La restauration a été testée, pas seulement décrite.

Pour un site d'essai, les fichiers que tu as publiés sont la sauvegarde : tu gardes la source dans ton outil ou ton dépôt, et republier prend quelques secondes. Pour un site de la formule Website, tu remets toi-même en ligne l'une de tes publications précédentes dans le portail (nous gardons les cinq dernières, l'actuelle comprise), et tu demandes la restauration d'une base de données à un jour antérieur. Tu veux retrouver un site payant tel qu'il était un jour précédent ? Demande au support.

Chiffrement. Tout passe par HTTPS avec un certificat que nous mettons en place et renouvelons automatiquement. Le trafic vers la plateforme et vers ton propre domaine n'est jamais en clair. Les données stockées sont sur des disques chiffrés.

Accès. Seul le propriétaire a un accès d'administration à la plateforme. Les mots de passe sont stockés sous forme de hash, jamais lisibles, et les tentatives de connexion sont ralenties après cinq échecs pour la même adresse et la même adresse e-mail.

Headers. Chaque page est servie avec les headers de protection habituels : pas de content sniffing, pas d'intégration dans un frame ailleurs, une politique de referrer stricte, et HTTP Strict Transport Security.

Ce dont tu es responsable. Le contenu de ton propre site et de ton app, et la solidité de ton propre mot de passe. Si ton app parle à une base de données, garde les secrets hors du code source et mets-les dans les variables d'environnement de ton espace.

Tu as trouvé quelque chose qui cloche ? Signale-le au support avec le mot security dans l'objet. Nous regardons dès que possible, et nous ne le reprochons jamais à celui qui signale.