Sécurité
Comment nous protégeons les données et gardons le classement honnête.
Minimisation des données
Pas de mots de passe, pas de comptes, il n’y a rien à voler. Les adresses IP sont stockées uniquement sous forme de hash à sens unique (pour la déduplication), jamais en clair. Géolocalisation au niveau du pays seulement ; aucun identifiant personnel.
Protection anti-gonflage
Déduplication des vues par appareil et par jour. Limites de fréquence sur les requêtes et détection du trafic automatisé et des centres de données. Seules les vues « de qualité » sont comptées ; un gonflage systématique entraîne la suppression de la fiche.
Infrastructure
Tout le trafic passe par HTTPS. Les secrets sont conservés côté serveur et n’atteignent jamais le navigateur. Les données résident dans Neon (PostgreSQL) et Upstash (Redis), accessibles uniquement aux fonctions serveur.
Divulgation responsable
Vous avez trouvé une vulnérabilité ou un gonflage de trafic ? Écrivez-nous, nous l’examinerons rapidement et vous remercierons. Merci de ne pas exploiter publiquement une faille avant qu’elle ne soit corrigée.