La sécurité chez CNF

Notre engagement

La sécurité est au cœur de tout ce que nous concevons. CNF s’engage à protéger les données et les infrastructures de ses utilisateurs au moyen de pratiques et de technologies de sécurité de premier plan.

Sécurité de l’infrastructure

• Chiffrement AES-256 — Toutes les données sont chiffrées au repos et en transit avec AES-256, la même norme à laquelle font confiance des gouvernements du monde entier
• Chiffrement de bout en bout — Les communications entre les utilisateurs et nos services sont entièrement chiffrées de bout en bout
• Protection DDoS — Atténuation de niveau entreprise sur l’ensemble de notre réseau mondial
• Pare-feu applicatif web — Détection et blocage des menaces en temps réel
• Segmentation du réseau — Des environnements isolés empêchent les déplacements latéraux

Authentification et accès

• Authentification multifacteur — 2FA par TOTP et e-mail pour tous les comptes
• Prise en charge des clés d’accès — Authentification sans mot de passe FIDO2/WebAuthn
• Hachage Argon2id — Les mots de passe sont hachés avec Argon2id, l’algorithme de hachage le plus sécurisé disponible
• Gestion des sessions — Sessions glissantes avec expiration automatique et configuration sécurisée des cookies

Conformité et certifications

Divulgation responsable

Nous prenons les vulnérabilités de sécurité au sérieux. Si vous découvrez un problème de sécurité potentiel, nous vous invitons à le signaler de manière responsable.

• Envoyez vos constatations à [email protected]
• Indiquez les étapes détaillées permettant de reproduire la vulnérabilité
• Accordez-nous un délai raisonnable pour examiner et corriger le problème
• N’accédez pas aux données des autres utilisateurs et ne les modifiez pas

Nous apprécions la communauté de la recherche en sécurité et reconnaîtrons les signalements valides.

Nous contacter

Questions de sécurité : [email protected]
Assistance générale : support.c.nf
Questions de confidentialité : [email protected]