Sécurité

Dernière mise à jour : 26 octobre 2026

Hébergement et chiffrement

Le serveur est hébergé chez DigitalOcean, à Francfort (Allemagne, UE), et déployé via Laravel Forge. Toutes les communications avec Veillio passent en HTTPS.

Comptes et authentification

Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés en clair. Chaque compte peut activer l'authentification à deux facteurs (application TOTP), avec confirmation du mot de passe requise pour l'activer.

Les sessions reposent sur les protections standard de Laravel, dont la protection CSRF contre les requêtes falsifiées entre sites.

Notification des incidents

En cas de violation de données personnelles présentant un risque pour vos droits, nous en informons la CNIL dans les 72 heures suivant sa découverte, conformément à l'article 33 du RGPD, et vous informons directement si le risque le justifie.

Signaler une vulnérabilité

Si vous pensez avoir trouvé une faille de sécurité sur Veillio, écrivez-nous via notre formulaire de contact (sujet « Sécurité »), en décrivant la faille et les étapes pour la reproduire. Merci de nous laisser un délai raisonnable pour la corriger avant toute divulgation publique.