Conformité et sécurité
HackFury s'engage à maintenir les plus hauts standards de sécurité. Vous trouverez ci-dessous nos validations de sécurité externes actuelles, nos alignements en matière de vie privée et nos références de conformité centrées sur les contrôles.
Comment nous vérifions
Des analyses indépendantes (ImmuniWeb, Qualys SSL Labs, Mozilla HTTP Observatory) portent sur le domaine de production réel, pas sur une copie de préproduction.
La revue du benchmark CIS est réalisée directement sur la configuration du serveur de production, et les écarts sont corrigés avant que cette page ne la déclare conforme.
Les bases de confidentialité (RGPD, CCPA/CPRA) sont vérifiées par rapport à la notice de confidentialité en ligne et aux outils d'accès, d'export et de suppression réellement disponibles.
Chaque badge renvoie vers le rapport en ligne hébergé par un tiers ou vers un certificat téléchargeable - pas vers une affirmation que nous seuls contrôlons.
ImmuniWeb Website Security Test
Évaluation externe indépendante de la sécurité web de la plateforme : configuration SSL/TLS, en-têtes HTTP, contrôles de conformité RGPD et PCI DSS, et recherche de vulnérabilités.
Qualys SSL Labs
Analyse SSL/TLS indépendante de la plateforme publique HackFury, qui valide la qualité du certificat, les protocoles pris en charge, la configuration du transport et le durcissement HTTPS externe.
Mozilla HTTP Observatory
Analyse indépendante des en-têtes de sécurité HTTP de la plateforme : Content-Security-Policy, HSTS, attributs des cookies et politiques referrer/permissions - actuellement notée A+.
Benchmark serveur CIS niveau 1 vérifié
HackFury a réalisé une revue en production selon le profil Ubuntu USG cis_level1_server-v2.0.0 ; le benchmark est validé après correction de quelques écarts mineurs sur le serveur de production.
Base de confidentialité alignée CCPA / CPRA
HackFury maintient la base de confidentialité californienne : information lors de la collecte, gestion des droits des consommateurs, parcours de correction, suppression et export, transparence sur les prestataires et conservation documentée des sauvegardes.
Base de confidentialité alignée RGPD
HackFury applique des contrôles alignés sur le RGPD : transparence de la notice de confidentialité, droits des personnes concernées, outils d'export et de suppression, durées de conservation, cookies strictement nécessaires et newsletter soumise au consentement.