Mesures intégrées
- HTTPS obligatoire en production et transport SMTP chiffré ;
- mots de passe hachés et codes de validation à durée limitée ;
- cookies de session HttpOnly, SameSite et Secure sous HTTPS ;
- protection CSRF, contrôles de rôle et isolation logique par compte et boutique ;
- limitation des tentatives de connexion et journalisation des actions sensibles ;
- sauvegardes, mises à jour et restriction de l’accès aux secrets de production.
Signaler une vulnérabilité
Envoyez une description, les étapes de reproduction et l’impact estimé à contact@futermind.com. N’accédez pas aux données de tiers, ne dégradez pas le service et laissez un délai raisonnable de correction avant toute divulgation. Nous accusons réception dès que possible.
Responsabilité partagée
Les clients doivent utiliser des mots de passe uniques, retirer rapidement les anciens collaborateurs, attribuer le minimum de permissions et protéger leurs appareils. Aucun membre de Futermind ne demandera un mot de passe par e-mail ou téléphone.