Sécurité et confidentialité
Dernière mise à jour : 28 septembre 2026
Nous appliquons à notre propre plateforme les standards que nous mettons en œuvre pour nos clients. Voici comment ce site est sécurisé et comment nous traitons les données — chaque affirmation ci-dessous est vérifiable dans les outils de développement de votre navigateur.
Confidentialité dès la conception
Ce site n'utilise aucun cookie ni traceur tiers. L'analytique est sans cookies et auto-hébergée sur notre propre infrastructure suisse : aucune donnée personnelle ne quitte notre contrôle et aucune bannière de consentement n'est nécessaire. Nos pratiques respectent la LPD suisse et le RGPD européen.
Résidence des données en Suisse
Le site web et ses statistiques fonctionnent entièrement sur des serveurs d'Infomaniak Public Cloud en Suisse, exploités par une entreprise suisse. Les données des visiteurs restent sous juridiction suisse — elles ne sont jamais traitées sur une infrastructure américaine ou non suisse.
Chiffrement en transit
Tout le trafic est servi exclusivement via HTTPS avec un certificat TLS valide ; les requêtes HTTP simples sont redirigées de façon permanente. HTTP Strict Transport Security (HSTS) avec preload indique aux navigateurs de ne se connecter que par des canaux chiffrés.
Durci par défaut
Le site applique une Content-Security-Policy stricte et un ensemble complet d'en-têtes de sécurité modernes (Permissions-Policy, isolation cross-origin, protection contre le clickjacking). Le serveur web s'exécute sous un utilisateur non root, avec toutes les capabilities Linux retirées et un système de fichiers racine en lecture seule.
Une Content-Security-Policy stricte et vérifiable
La Content-Security-Policy de ce site ne contient pas 'unsafe-inline' : chaque script et style inline est autorisé individuellement par un hachage SHA-256, et la liste est régénérée à partir du site compilé à chaque déploiement. Vous pouvez le vérifier directement dans les en-têtes de réponse de cette page.
Minimisation des données
Ce site n'a ni formulaire ni compte utilisateur. Il ne dépose aucun cookie, et ses statistiques comptent les visites sans vous identifier. Les seules données personnelles que nous recevons sont celles que vous choisissez de nous envoyer par e-mail. Nous ne vendons pas de données.
Divulgation responsable
Si vous découvrez un problème de sécurité, nous souhaitons en être informés. Signalez-le à info@heldevia.ch — voir notre politique lisible par machine sur /.well-known/security.txt. Nous accusons réception des signalements et corrigeons rapidement les problèmes valides.