Sécurité
Un cadre de sécurité clair et vérifiable.
Toute affirmation en matière de sécurité doit être précise et vérifiable. Cette page décrit le périmètre opérationnel actuel du site, sans prétendre à une certification ni à une protection absolue.
Dernière mise à jour : 26 août 2026
Séparation des espaces publics et privés
Le site public et le formulaire de projet sont séparés des environnements privés Operations et Projects. Les espaces internes disposent de leur propre contrôle d’accès et ne sont pas indexés par les moteurs de recherche.
Traitement des demandes
Les demandes sont validées côté serveur avant création des enregistrements et e-mails. La fonction limite les méthodes et champs, contrôle les origines, borne les textes et inclut un piège anti-robot invisible.
Secrets et accès aux services
Les identifiants d’envoi d’e-mails sont conservés dans Google Cloud Secret Manager. Les services cloud utilisent des identités dédiées et, lorsqu’elle est configurée, une authentification privée entre services. Aucun identifiant sensible n’est intégré au code exécuté dans le navigateur.
Limites importantes
Aucun service internet ne garantit une sécurité absolue. Keyway ne revendique aucun test d’intrusion externe, certification ou audit de conformité sans publication explicite de la preuve correspondante.
Signalement responsable
Signalez toute vulnérabilité en privé avec l’URL, les étapes, l’impact possible et un contact sûr. N’accédez pas à des données tierces, ne perturbez pas le service et ne publiez pas un problème non résolu.
- Contact sécurité : fabien@keyway-studio.com