Sécurité

Scan2Tray Ltd publie une politique de sécurité de l'information qui décrit comment nous protégeons les données de compte, de commande et de marketplace traitées pour les vendeurs en direct sur Whatnot, TikTok Shop et eBay Live. Elle est revue au moins une fois par an et après tout changement important.

Documents publiés

• Politique de sécurité de l'information (v1.2)
• Politique de contrôle d'accès
• Norme de classification et de chiffrement des données
• Politique de protection des données personnelles
• Politique de réponse aux incidents
• Procédure de gestion des vulnérabilités et des menaces
• Aperçu de la sécurité et de la segmentation réseau
• Norme de sécurité des postes de travail
• Référentiel de sécurité opérationnelle

Tous les documents sont au format PDF, en anglais.

Mesures clés

• Tout le trafic vers les services Scan2Tray utilise HTTPS avec TLS 1.2 ou supérieur ; le HTTP non chiffré n'est pas servi.
• Les mots de passe sont stockés uniquement sous forme de hachages BCrypt salés ; la connexion utilise des jetons de courte durée avec rotation des jetons de rafraîchissement, et les points d'entrée de connexion sont limités en débit.
• Chaque requête est limitée à l'organisation du vendeur ; le contrôle d'accès par rôle sépare les propriétaires des sous-comptes emballeurs.
• Les jetons OAuth des marketplaces sont conservés uniquement côté serveur et ne sont jamais transmis au navigateur, à l'application de bureau ou mobile. Les vendeurs peuvent déconnecter une marketplace à tout moment.
• Les webhooks entrants des marketplaces sont vérifiés par signature et dédupliqués avant tout traitement.
• Les secrets sont fournis sous forme de variables d'environnement gérées par la plateforme de déploiement et ne sont jamais versionnés dans le code source.
• Les serveurs de production ne sont accessibles qu'en SSH par clé sur un réseau privé ; la base de données n'est pas exposée à Internet.
• L'hébergement se trouve dans des centres de données de l'UE ; la base de données de production est sauvegardée quotidiennement et les sauvegardes sont conservées au moins 30 jours.
• Les incidents de sécurité suivent un processus documenté de détection, confinement, évaluation, notification et revue, incluant la notification de l'ICO sous 72 heures lorsque le RGPD britannique l'exige.

Entité juridique

Scan2Tray Ltd est immatriculée en Angleterre et au Pays de Galles, numéro de société 17096824. Siège social : Hilton Hall, Hilton Lane, Essington, Wolverhampton, WV11 2BQ, Royaume-Uni.

Contact sécurité

Pour signaler un problème de sécurité ou demander la politique dans un autre format, écrivez à hello@scan2tray.com.