Mentions légales et conformité

Éditeur du site

Dénomination

SIFNOS

Forme juridique

SASU — Société par actions simplifiée à associé unique

Capital social

1 000 €

SIREN

824 033 930

SIRET

824 033 930 00028

RCS

Lorient B 824 033 930

TVA intracommunautaire

FR57824033930

Code APE

6202A — Conseil en systèmes et logiciels informatiques

Siège social

3 Kervarch, 56410 Erdeven, France

Directeur de la publication

Sébastien Nicolaïdis

Hébergement

Ce site est statique : il ne comporte ni base de données, ni compte utilisateur, ni formulaire.

Hébergeur

Cloudflare, Inc.

Adresse

101 Townsend St, San Francisco, CA 94107, United States

Données personnelles

Nous ne collectons aucune donnée personnelle sur ce site. Il n'y a ni mesure d'audience, ni traceur publicitaire, ni cookie déposé par nos soins. Votre navigateur peut conserver localement votre choix de thème clair ou sombre ; cette information ne quitte jamais votre appareil.

Si vous nous écrivez à contact@sifnos.io, nous traitons votre message et vos coordonnées dans le seul but d'y répondre, et nous les conservons le temps de la relation commerciale. Nous ne les cédons à personne.

Conformément au RGPD, vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, et vous opposer à leur traitement. Écrivez-nous ; vous pouvez aussi saisir la CNIL.

Signaler une vulnérabilité

Si vous pensez avoir trouvé une faille dans ce site ou dans un outil que nous publions, écrivez-nous. Nous accusons réception sous 72 heures ouvrées.

Contact sécurité

security@sifnos.io

security.txt

/.well-known/security.txt

Nous pratiquons la divulgation coordonnée : nous convenons d'un délai de correction avec vous, et nous vous créditons nominativement lors de la publication, sauf si vous préférez l'anonymat. Merci de ne pas accéder à des données qui ne vous appartiennent pas, de ne pas dégrader le service, et de nous laisser corriger avant toute publication.

Notre posture de sécurité

Ce qui est en place aujourd'hui, et ce qui reste à faire. Nous préférons le dire que l'affirmer.

• Postes de travail chiffrés au repos, pare-feu actif, protection système activée et verrouillage de session immédiat.
• Clés SSH protégées par phrase de passe.
• Garde automatique qui refuse tout commit contenant un secret.
• Adresse de contact sécurité et politique de divulgation publiées (security.txt).
• Site statique, sans serveur applicatif, sans cookie ni traceur.

• Authentification multifacteur sur tous les comptes, et séparation des comptes d'administration et d'usage courant.
• Environnement de test offensif cloisonné dans des machines virtuelles dédiées.
• Sauvegardes chiffrées et procédure de reprise écrite.

Propriété intellectuelle

Les contenus de ce site sont la propriété de SIFNOS, sauf mention contraire. Les marques et logos de tiers appartiennent à leurs détenteurs respectifs. Les outils que nous publions en source ouverte sont régis par la licence indiquée dans leur dépôt.