Sécurité et confiance
Sécurité et confiance : vos paiements, vos comptes et vos données protégés
Paiement par Stripe, double authentification, IBAN chiffré, connexions limitées, journal de l’équipe, détection de la fraude, droits sur vos données : ce que fait la plateforme pour protéger acheteurs et éditeurs.
- Aucune donnée de carte sur le site
- Double authentification disponible
- IBAN chiffré, changement confirmé par e-mail
Les protections
Huit protections, actives pour tous les comptes
La sécurité ne s’ajoute pas en option : elle fait partie de la plateforme.
Paiement par Stripe
Vous payez sur la page sécurisée de Stripe : aucune donnée de carte ne passe par notre site.
Double authentification
Un code à 6 chiffres de votre application d’authentification, ou un code de secours, à chaque connexion.
IBAN chiffré
L’IBAN est chiffré ; un changement se confirme par e-mail et suspend les versements 48 heures.
Connexions limitées
Après plusieurs échecs en peu de temps, l’adresse et le compte sont bloqués temporairement.
Sessions fermées
Changer de mot de passe ou d’adresse e-mail ferme les autres sessions ouvertes.
Coordonnées masquées
Acheteurs et éditeurs échangent dans la conversation de la commande, sans exposer e-mail ni téléphone.
Journal de l’équipe
Chaque action de l’équipe dans l’administration est journalisée : qui, quoi, quand, d’où.
Détection de la fraude
Les signes de fraude (comptes liés, achats sur son propre site) sont signalés et examinés.
Vos données
Ce que nous gardons, et comment
Seulement ce qui est nécessaire à la plateforme, protégé selon sa sensibilité.
| Donnée | Pourquoi | Protection |
|---|---|---|
| Carte bancaire | Payer vos commandes | Traitée par Stripe, jamais par notre site |
| IBAN (éditeurs) | Vous verser vos gains | Chiffré ; changement confirmé par e-mail, versements suspendus 48 h |
| Mot de passe | Vous connecter | Jamais conservé en clair ; double authentification disponible |
| Clés d’API | Brancher vos outils | Affichées une seule fois, conservées sous forme d’empreinte |
| Coordonnées | Facturer, vous répondre | Masquées dans les échanges entre membres |
| Factures | Obligations comptables | Conservées comme la loi l’exige |
Votre compte
Protéger votre compte en deux minutes
- Activez la double authentification dans votre profil : scannez le code avec une application d’authentification (Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden…) et gardez vos codes de secours.
- Choisissez un mot de passe unique, que vous n’utilisez nulle part ailleurs.
- Éditeurs : vérifiez votre IBAN ; tout changement vous sera confirmé par e-mail.
- Restez dans la conversation de la commande : ne communiquez pas vos coordonnées, l’équipe ne peut arbitrer que ce qu’elle voit.
La double authentification est obligatoire pour l’équipe de la plateforme, et peut l’être pour les éditeurs selon les réglages en vigueur.
RGPD
Vos droits sur vos données
- Télécharger vos données : depuis la page « Mes données » de votre espace, en un clic, tout ce que la plateforme garde sur vous.
- Supprimer votre compte depuis cette même page : le compte est fermé aussitôt et supprimé 6 mois plus tard, le temps de changer d’avis (un lien reçu par e-mail annule la suppression) ; vos coordonnées sont alors effacées, vos factures restent conservées comme la loi l’exige.
- Choisir vos e-mails : messages, notifications et lettre d’information se règlent dans votre profil.
Le détail figure dans notre politique de confidentialité. Pour toute question, écrivez-nous depuis la page contact.
Et l’argent ?
Un tiers de confiance entre acheteur et éditeur
La sécurité, c’est aussi l’argent. L’acheteur paie avant la commande ; la plateforme garde le montant pendant la garantie de 30 jours, contrôle le lien chaque jour, puis verse l’éditeur. En cas de litige, l’argent reste bloqué le temps de l’examen. Voir nos garanties et le suivi des liens.
La double authentification
Comment fonctionne la double authentification
La double authentification ajoute une seconde preuve à votre mot de passe : un code à 6 chiffres produit par une application d’authentification (norme TOTP), qui change toutes les 30 secondes.
- À chaque connexion, à l’espace membre comme à l’administration, le code est demandé après le mot de passe.
- Pour changer un IBAN, le code est aussi demandé quand la double authentification est active.
- Dix codes de secours vous sont remis à l’activation : gardez-les en lieu sûr, chacun ne sert qu’une fois.
- Un code n’est jamais accepté deux fois, et plusieurs codes faux bloquent temporairement le compte.
Elle est obligatoire pour l’équipe de la plateforme et peut être exigée des éditeurs selon les réglages en vigueur.
Le site lui-même
Une plateforme fermée aux attaques courantes
Au-delà des comptes, la plateforme se protège des attaques les plus répandues :
- Connexions limitées : après plusieurs échecs en peu de temps, l’adresse et le compte sont bloqués temporairement, avec la même réponse que le compte existe ou non.
- Points d’entrée inutiles fermés : les interfaces qui permettraient de tester des mots de passe en masse ou de contourner la double authentification sont désactivées.
- Comptes jamais listés publiquement, version du logiciel jamais affichée.
- En-têtes de sécurité sur chaque page : pas d’affichage dans un cadre étranger, connexion chiffrée imposée.
- Sessions de l’équipe limitées dans le temps, et journal de chaque action de l’équipe, conservé deux ans, sans aucun secret.
Aucun système n’est invulnérable ; si vous constatez un comportement suspect, écrivez-nous depuis la page contact.
Pour les éditeurs
Vos gains protégés, du paiement au versement
Pour un éditeur, la sécurité, c’est d’abord être payé. L’acheteur règle la commande avant qu’elle vous parvienne ; le montant est conservé par la plateforme pendant la garantie, puis rejoint votre solde disponible. Vous demandez son paiement dès que le solde atteint le minimum en vigueur : le virement est traité à partir du 1er du mois suivant, à une date annoncée lors de la demande.
Votre IBAN est chiffré. Pour le changer, il faut votre mot de passe (et votre code de double authentification si elle est active), puis cliquer sur le lien de confirmation envoyé par e-mail ; les versements sont ensuite suspendus 48 heures. Si vous n’êtes pas à l’origine de ce changement, vous avez le temps de réagir. La même suspension s’applique après un changement d’adresse e-mail.
Enfin, l’autofacturation émet pour vous la facture de chaque versement : aucun document à produire, et un historique complet dans votre espace.
Un exemple
Changer d’IBAN, pas à pas
Un changement d’IBAN est le moment où un compte est le plus exposé : c’est là que l’argent des ventes change de destination. La plateforme l’entoure donc de plusieurs garde-fous.
Le nouvel IBAN n’est pris en compte qu’après confirmation par un lien envoyé par e-mail : quelqu’un qui aurait votre mot de passe ne peut pas détourner vos versements sans accéder aussi à votre messagerie. Les versements sont ensuite suspendus 48 heures par sécurité, le temps de réagir si vous n’êtes pas à l’origine du changement.
L’IBAN est conservé chiffré. Pour fermer encore davantage l’accès à votre compte, activez la double authentification, expliquée plus haut. Les éditeurs trouvent le reste du circuit de leurs gains sur la page vendre des liens.
- Nouvel IBAN saisiDans votre profil, avec le titulaire du compte.
- Confirmation par e-mailUn lien envoyé à votre adresse : sans clic, rien ne change.
- Versements suspendus48 heuresPar sécurité, juste après le changement.
- RepriseLes versements reprennent vers le nouvel IBAN, chiffré.
FAQ
Questions sur la sécurité
Une autre question ? Écrivez-nous, nous répondons rapidement.
Mes données de carte sont-elles conservées ?
Non : le paiement se fait sur la page sécurisée de Stripe, aucune donnée de carte ne passe par notre site.
Comment activer la double authentification ?
Depuis votre profil : scannez le code avec votre application d’authentification, saisissez le premier code, puis gardez vos codes de secours en lieu sûr.
Pourquoi mes versements sont-ils suspendus 48 heures ?
Après un changement d’IBAN ou d’adresse e-mail, par sécurité : si quelqu’un d’autre a fait ce changement, vous avez le temps de réagir.
Puis-je récupérer ou supprimer mes données ?
Oui, depuis la page « Mes données » de votre espace : téléchargement de vos données, et suppression du compte, effective 6 mois après la demande (annulable d’ici là). Les factures restent conservées comme la loi l’exige.
Que se passe-t-il si je perds mon téléphone ?
Utilisez l’un de vos codes de secours pour vous connecter, puis réactivez la double authentification avec votre nouvel appareil. Sans code de secours, contactez l’équipe.
Les échanges avec les éditeurs sont-ils visibles par l’équipe ?
Oui, la conversation de chaque commande réunit l’acheteur, l’éditeur et l’équipe : c’est ce qui permet d’arbitrer en cas de désaccord.
La double authentification est-elle obligatoire ?
Elle est obligatoire pour l’équipe de la plateforme. Pour les membres, elle est vivement conseillée et peut être exigée des éditeurs selon les réglages en vigueur.
Que fait la plateforme des signes de fraude ?
Ils sont signalés à l’équipe, qui les examine au cas par cas : rien n’est bloqué automatiquement, car un bureau partagé ou une famille peuvent les expliquer. En cas de fraude avérée, l’équipe prend les mesures nécessaires.
Comment signaler un problème de sécurité ?
Écrivez à l’équipe depuis la page contact ou la messagerie de votre espace, en décrivant ce que vous avez constaté. Ne communiquez jamais votre mot de passe ni vos codes, même à l’équipe : nous ne vous les demanderons jamais.
Mes clés d’API peuvent-elles être retrouvées ?
Non : une clé n’est affichée qu’une seule fois, à sa création, puis conservée sous forme d’empreinte. En cas de perte, révoquez-la et créez-en une nouvelle.
Une plateforme pensée pour la confiance
Paiement sécurisé, comptes protégés, liens contrôlés : commencez quand vous voulez.
Paiement à la commande · Lien contrôlé régulièrement pendant la garantie · Factures en PDF