Votre pipeline, c’est votre activité. Nous le protégeons comme la nôtre.
La sécurité est intégrée à chaque couche de Freeleads — de la façon dont nous stockons les mots de passe à la manière dont nous traitons les données professionnelles des personnes que vous contactez.
Chiffrement partout
Tout le trafic passe en HTTPS avec HSTS. Les secrets de double authentification sont chiffrés au repos en AES-256-GCM. Les clés API, identifiants de session et liens à usage unique ne sont stockés que sous forme d’empreintes SHA-256.
Mots de passe protégés
Les mots de passe sont hachés avec argon2id selon les recommandations de l’OWASP, comparés à des listes de mots de passe courants, et jamais journalisés ni envoyés par e-mail.
Double authentification
Protégez votre compte avec n’importe quelle application TOTP, avec des codes de secours à usage unique. Les administrateurs sont tenus d’utiliser la double authentification.
Sessions sécurisées
Sessions côté serveur dans des cookies HttpOnly, Secure et SameSite, renouvelées à chaque connexion, avec expiration après inactivité et durée maximale. Consultez et révoquez vos sessions actives à tout moment.
Protection contre les abus
Limitation du nombre de requêtes, verrouillage progressif des comptes, protection CSRF sur chaque formulaire, et alertes e-mail lors des changements importants sur votre compte.
Application durcie
Une politique de sécurité du contenu (CSP) stricte sans aucun script en ligne, des en-têtes anti-clickjacking, un échappement systématique des sorties et des requêtes SQL paramétrées.
Vie privée et RGPD
- Minimisation des données. Nous ne traitons que les données professionnelles nécessaires à Freeleads : nom, fonction et coordonnées professionnelles des décideurs.
- Droit d’opposition, appliqué immédiatement. Toute personne identifiée comme décideur peut demander sa suppression. Ses données sont effacées et son e-mail est ajouté à une liste d’opposition permanente.
- Vos données vous appartiennent. Exportez tout au format JSON ou supprimez définitivement votre compte depuis vos paramètres, à tout moment.
- Aucun suivi. Pas de cookies publicitaires, pas d’outil d’analyse tiers, pas de polices chargées depuis des services tiers.
- Paiements. Les paiements par carte sont gérés par Stripe (PCI-DSS niveau 1). Les numéros de carte ne transitent jamais par nos serveurs.
Signalement de vulnérabilités
Si vous pensez avoir découvert une vulnérabilité, écrivez à security@freeleads.fr en décrivant les étapes pour la reproduire. Nous accusons réception sous deux jours ouvrés et n’engagerons aucune poursuite contre une recherche menée de bonne foi, respectueuse de la vie privée des utilisateurs et sans interruption du service. Notre fichier security.txt est publié conformément à la RFC 9116.