1. Isolation et contrôle des accès
Les données sont séparées par organisation et produit. Les contrôles d’autorisation sont exécutés côté serveur, les rôles limitent les actions disponibles et les jetons sensibles sont signés, bornés et expirables.
2. Protection de l’application
- validation des entrées et réponses d’erreur sans détails sensibles ;
- limitation de débit sur les routes publiques sensibles ;
- origines et chemins autorisés explicitement pour le widget et le consentement ;
- secrets conservés côté serveur et champs sensibles masqués dans les journaux.
3. Données et infrastructure
Les données structurées sont hébergées dans PostgreSQL sur Neon et les fichiers dans Cloudflare R2. Les accès aux fichiers utilisent des URL temporaires et les services communiquent sur des connexions chiffrées lorsqu’elles sont proposées par le fournisseur.
4. Widget et intégrations
Le widget sépare les fonctions nécessaires de la mesure d’audience. Les autorisations analytiques sont liées au produit, à l’origine et à un identifiant pseudonyme. Les intégrations utilisent des permissions limitées, des signatures ou OAuth lorsque le fournisseur le permet.
5. Exploitation et incidents
Les dépendances, migrations et frontières serveur sont vérifiées avant livraison. Un incident confirmé est contenu, analysé et communiqué aux personnes ou clients concernés selon sa portée et les obligations applicables.
Khony ne revendique actuellement aucune certification SOC 2 ou ISO 27001. Cette page décrit les contrôles effectivement implémentés, pas une certification externe.
6. Signaler un problème
Pour signaler une vulnérabilité ou poser une question de sécurité, écrivez à privacy@khony.app. N’incluez pas de données personnelles, mots de passe ou clés secrètes dans le premier message.