Voici comment nous protégeons votre projet, les données de vos applications et vos visiteurs, sans jargon.

Les fichiers que vous envoyez

• Vos fichiers ne sont jamais exécutés pendant l'examen ; ils sont seulement lus.
• Les fichiers .env de votre ZIP ne sont pas publiés. Seules les valeurs publiques avec les préfixes VITE_, NEXT_PUBLIC_, PUBLIC_, REACT_APP_ sont transmises à la compilation. Ces valeurs sont intégrées au code de la page : les visiteurs peuvent les voir. Vous saisissez mots de passe et clés d'API séparément dans les réglages de votre application ; ils sont stockés chiffrés et ne sont jamais réaffichés, pas même à vous.
• Si nous repérons une clé ou un mot de passe exposé dans vos fichiers, nous vous prévenons avant la publication.

Des applications séparées

• Chaque application serveur tourne dans son propre conteneur, avec ses propres limites de calcul et de mémoire.
• Chaque application a sa propre base de données ; une application ne peut pas accéder aux fichiers ou aux données d'une autre.
• Les fichiers des sites web sont seulement servis aux visiteurs ; ils ne sont jamais exécutés comme du code sur le serveur.
• Toutes les adresses s'ouvrent en HTTPS, via une connexion chiffrée.

Vos données

• Vos projets en ligne et vos bases de données sont conservés sur des serveurs que nous gérons nous-mêmes et ne sont pas copiés vers un service cloud tiers. Dès qu'une nouvelle version est en ligne, l'ancienne est supprimée.
• Le mot de passe de votre compte n'est conservé que sous forme de hachage à sens unique ; même nous ne pouvons pas le voir.
• Quand vous supprimez une application, ses fichiers, réglages, bases de données et journaux de publication sont effacés en quelques minutes.
• L'adresse d'une application supprimée n'est jamais attribuée à quelqu'un d'autre : vos anciens liens ne mèneront jamais vers le site d'un autre.

Votre compte

• Les nouveaux comptes sont ouverts avec une vérification par e-mail ; les formulaires d'inscription et de connexion sont protégés contre la création automatique de comptes et les tentatives de mot de passe.
• Les adresses contenant des noms de banques, d'institutions publiques ou de marques connues sont refusées, ce qui bloque les sites d'imitation.

Abus

Chaque site du forfait Gratuit affiche un petit lien « Signaler » dans un coin. Nous examinons les signalements sous 24 heures en semaine ; les sites signalés par plusieurs personnes en peu de temps pour hameçonnage ou logiciel malveillant sont suspendus sans attendre l'examen. Les détails figurent sur la page Utilisation acceptable.

Vous avez trouvé une faille ?

Si vous pensez avoir trouvé une faille de sécurité dans Ai to App, écrivez-nous depuis la page de contact avec l'objet « Sécurité ». Nous vous répondons sous 24 heures en semaine. Merci de ne pas en partager les détails avant sa correction.