Sécurité & Conformité
Vos données sont en sécurité chez nous
SilentShield a été conçu dès le départ pour la confidentialité et la sécurité. Pas de cookies, pas de suivi entre sites, utilisable conformément au RGPD.
Mesure du comportement
À quel point nous sommes sûrs à chaque requête
SilentShield condense les signaux comportementaux en une valeur entre 0 et 1 — le verdict en découle. Plus la valeur est élevée, plus la confiance que le visiteur soit humain est grande. Valeurs d'exemple :
Transparence
Ce que nous voyons — et jamais.
Traité (pseudonyme)
- Schémas d'interaction (souris, timing) sous forme de score
- Un hash de session pseudonyme
- Statistiques de bots agrégées
Jamais stocké
- Noms, e-mails ou contenus de formulaires
- Cookies de suivi ou identifiants publicitaires
- Empreintes numériques multi-appareils
Conformité RGPD
SilentShield peut être utilisé conformément au RGPD. Nous ne déposons aucun cookie, ne suivons pas les visiteurs entre les sites web et ne créons pas de profils. Nous traitons l'adresse IP de vos visiteurs uniquement pour la vérification et ne la stockons pas en clair.
- Pas de cookies ; empreinte numérique désactivable via le mode Zero-PII
- Aucun cookie, aucun profil, adresses IP non stockées en clair
- Pas de suivi inter-sites ni de profilage
- Contrat de sous-traitance des données (DPA) disponible
- Architecture Privacy by Design
Hébergement en Allemagne
La vérification de vos visiteurs s'effectue sur nos serveurs en Allemagne, et les données y sont stockées. Via le point d'accès UE (api-eu.silentshield.io), les requêtes les atteignent directement, sans CDN intermédiaire ; via le point d'accès standard (api.silentshield.io), elles peuvent passer par Cloudflare. Nous diffusons le site web et le tableau de bord via Cloudflare (voir la Politique de Confidentialité).
- Serveurs situés en Allemagne
- Point d'accès UE sans passer par des pays tiers
- Fournisseurs d'infrastructure basés dans l'UE
- Stockage des données en Allemagne
Chiffrement & Sécurité du transport
Toutes les communications sont chiffrées en transit et au repos avec des protocoles standard de l'industrie.
- TLS 1.3 pour toutes les connexions API
- HSTS avec includeSubDomains et preload
- En-têtes de sécurité stricts (CSP, X-Frame-Options, X-Content-Type-Options)
- Stockage de base de données chiffré
Contrôle d'accès & Authentification
Un contrôle d'accès multi-couches protège votre compte et vos clés API.
- Authentification sécurisée par clé API
- Contrôle d'accès basé sur les rôles pour les équipes
- Gestion du cycle de vie des comptes avec suspension automatique
- Vérification par e-mail requise pour tous les comptes
Protection DDoS & Anti-abus
Protection intégrée contre les attaques par déni de service et l'abus d'API.
- Limitation de débit par IP sur tous les endpoints
- Quotas mensuels par clé API
- Détection et blocage automatiques des abus
- Intégration Cloudflare pour la protection en périphérie
Accessibilité (WCAG 2.1)
Le widget est testé selon WCAG 2.1 AA – de manière automatisée et au clavier (état 09/2026, sans audit externe).
- Pas de défis visuels ni d'énigmes
- Compatible avec les lecteurs d'écran
- Navigation au clavier prise en charge
- Inclusif par conception — aucun utilisateur n'est exclu
Rétention & Suppression des données
Nous suivons des politiques de rétention de données strictes avec un nettoyage automatique et une suppression contrôlée par l'utilisateur.
- Périodes de rétention configurables par plan
- Suppression automatique des données comportementales expirées
- Suppression de compte avec anonymisation complète des données
- Comptes non vérifiés supprimés automatiquement après 7 jours
Questions sur la sécurité ?
Notre équipe se fera un plaisir de discuter des exigences de sécurité pour votre cas d'utilisation.