Sécurité

Ivory met en place plusieurs mécanismes pour protéger vos sites, vos données et votre compte. Voici ce que vous devez savoir.

Notre approche de la sécurité

La sécurité est une priorité chez Ivory. Chaque site hébergé sur la plateforme bénéficie automatiquement des protections mises en place. Vous n'avez rien à configurer, rien à installer. La sécurité est intégrée par défaut.

Cette approche a été choisie pour une raison simple : la plupart des utilisateurs ne sont pas des experts en sécurité. En automatisant les protections essentielles, Ivory garantit que chaque site, même le plus simple, bénéficie d'un niveau de sécurité de base.

SSL automatique et HTTPS

Chaque site hébergé sur Ivory dispose automatiquement d'un certificat SSL. Cela signifie que votre site est accessible en https://, et que les échanges entre votre site et vos visiteurs sont chiffrés.

Qu'est-ce que le SSL ?

SSL (Secure Sockets Layer) est un protocole de sécurité qui chiffre les données échangées entre un navigateur et un serveur. Concrètement, lorsqu'un visiteur accède à votre site en HTTPS, les informations qu'il consulte ne peuvent pas être interceptées ni modifiées par un tiers.

Pourquoi c'est important ?

Les navigateurs modernes affichent un cadenas de sécurité pour les sites HTTPS.
Les sites sans HTTPS sont marqués comme "non sécurisés" par Chrome et Firefox.
Les moteurs de recherche favorisent les sites HTTPS dans leurs classements.
Les visiteurs font davantage confiance aux sites sécurisés.

Comment ça fonctionne chez Ivory

Ivory génère et renouvelle automatiquement les certificats SSL de tous les sites. Vous n'avez aucune démarche à effectuer. Le certificat est valide dès le premier déploiement et reste valide tant que votre site est en ligne.

Vous n'avez pas besoin d'acheter un certificat SSL séparément. Tout est inclus, sur tous les plans, y compris le plan Free.

Protection DDoS

Une attaque DDoS (Distributed Denial of Service) consiste à saturer un site de requêtes afin de le rendre inaccessible. Ivory met en place des mécanismes pour limiter l'impact de ce type d'attaque.

Comment ça fonctionne

Ivory s'appuie sur une infrastructure distribuée pour absorber les pics de trafic anormaux. Lorsqu'une attaque est détectée, le trafic est filtré avant d'atteindre votre site.

Ce que ça implique pour vous

Votre site reste accessible en cas d'attaque de faible ou moyenne ampleur.
En cas d'attaque massive, Ivory peut temporairement suspendre l'accès à un site pour protéger l'ensemble de l'infrastructure.
Vous êtes notifié par email si une mesure est prise concernant votre site.

Aucune protection n'est absolue. Ivory met tout en œuvre pour limiter l'impact des attaques, mais ne peut garantir une disponibilité totale en toutes circonstances.

Chiffrement des données

Les données échangées entre votre navigateur et les serveurs d'Ivory sont chiffrées. Cela concerne notamment :

Votre connexion à la plateforme.
L'upload de vos fichiers.
L'accès à votre tableau de bord.
L'utilisation de l'assistant Nzoko.

Les mots de passe ne sont jamais stockés en clair. L'authentification se fait via Google OAuth 2.0, un protocole sécurisé reconnu mondialement.

Authentification via Google

Ivory n'utilise pas de mot de passe. L'authentification se fait entièrement via votre compte Google, grâce au protocole OAuth 2.0.

Avantages de cette approche

Vous n'avez pas de mot de passe Ivory à retenir.
Vous bénéficiez de la sécurité de Google (double authentification, alertes de connexion, etc.).
Ivory n'a jamais accès à votre mot de passe Google.
Vous pouvez révoquer l'accès d'Ivory à tout moment depuis votre compte Google.

Ce qu'Ivory reçoit

Lorsque vous vous connectez, Ivory reçoit uniquement :

Votre adresse email.
Votre nom public.
Votre photo de profil (si vous en avez une).

Ivory n'a jamais accès à vos emails, à vos contacts, ni à vos autres données Google.

Protection de votre compte

Pour protéger votre compte Ivory, nous vous recommandons de :

Activer la validation en deux étapes sur votre compte Google.
Ne jamais partager votre mot de passe Google.
Vérifier régulièrement les appareils connectés à votre compte Google.
Vous déconnecter des appareils que vous n'utilisez plus.
Utiliser un mot de passe fort et unique pour votre compte Google.

Ivory ne vous demandera jamais votre mot de passe Google, ni votre code de validation en deux étapes. Si quelqu'un vous le demande en prétendant être Ivory, il s'agit d'une tentative d'escroquerie.

Sécurité de vos fichiers

Vos fichiers sont stockés sur une infrastructure sécurisée. Voici ce que vous devez savoir :

Vos fichiers ne sont accessibles qu'à vous, depuis votre tableau de bord.
Les fichiers de vos sites sont publics, car ils constituent votre site web.
Les fichiers de travail (brouillons, sauvegardes internes) ne sont pas publics.
Vous pouvez supprimer vos fichiers à tout moment.

Conservation de vos fichiers par Ivory

Ivory peut conserver une copie de vos fichiers, qu'ils soient passés (anciennes versions) ou actuels. Cette conservation est facultative : elle n'est pas systématique et dépend des circonstances.

Elle peut avoir lieu dans plusieurs cas :

Pour garantir la continuité du service en cas d'incident technique.
Pour conserver un historique des déploiements.
Pour répondre à une obligation légale ou à une réquisition judiciaire.
Pour traiter un signalement d'abus.

Cette conservation n'est pas garantie. Ivory ne s'engage pas à conserver vos fichiers indéfiniment, ni à vous les restituer en cas de perte.

Récupération de fichiers conservés

Si vous avez besoin de récupérer un fichier conservé par Ivory, une demande peut être envoyée au support à l'adresse contact.ivory.app@gmail.com.

Cette récupération n'est pas automatique. Elle dépend de la disponibilité effective des fichiers concernés. Elle peut être refusée si les fichiers ont été supprimés, si la demande n'est pas justifiée, ou pour toute autre raison légitime.

La récupération de fichiers conservés est un service facultatif. Elle n'est pas incluse dans les plans et peut donner lieu à des frais supplémentaires. Ces frais couvrent le temps de traitement et la mobilisation des ressources nécessaires.

Ne comptez pas sur Ivory pour sauvegarder vos fichiers. Conservez toujours une copie locale de tous vos projets. C'est la seule garantie de ne jamais perdre votre travail.

Bonnes pratiques pour vos fichiers

Ne stockez jamais de mots de passe ou de clés API dans vos fichiers publics.
N'incluez pas de fichiers de configuration sensibles (.env, .key, .pem).
Ces fichiers sont d'ailleurs bloqués par Ivory à l'upload.
Conservez toujours une copie locale de vos fichiers.

Confidentialité de vos données

Ivory collecte uniquement les données nécessaires au fonctionnement du service :

Adresse email (via Google).
Nom public (via Google).
Adresse IP (pour la sécurité et la détection d'abus).
Localisation approximative (pays, ville).
Statistiques anonymes d'utilisation.

Ces données ne sont ni vendues, ni partagées avec des tiers à des fins commerciales. Elles servent uniquement à :

Fournir le service.
Améliorer la plateforme.
Assurer la sécurité.
Respecter les obligations légales.

Pour plus de détails sur la collecte et l'utilisation de vos données, consultez la page CGU.

Sécurité des paiements

Ivory ne stocke aucune information bancaire. Les paiements se font directement via les services Mobile Money de votre opérateur.

Ivory n'a jamais accès à votre code PIN, ni à votre solde Mobile Money. Conservez toujours vos preuves de paiement.

Signalement d'un problème de sécurité

Si vous découvrez une faille de sécurité sur Ivory, ou si vous suspectez une activité suspecte, contactez immédiatement :

contact.ivory.app@gmail.com

Nous prenons chaque signalement au sérieux. Les signalements responsables sont traités en priorité.

Ce que vous pouvez signaler

Une faille dans la plateforme.
Un site hébergé sur Ivory qui vous semble malveillant.
Une tentative d'escroquerie utilisant le nom d'Ivory.
Un comportement suspect d'un utilisateur.
Toute autre anomalie liée à la sécurité.

Bonnes pratiques générales

Pour renforcer votre sécurité et celle de vos sites :

Activez la validation en deux étapes sur votre compte Google.
Ne partagez jamais votre mot de passe.
Méfiez-vous des emails demandant des informations personnelles.
Vérifiez toujours l'adresse du site avant de saisir des informations.
Utilisez un gestionnaire de mots de passe.
Maintenez vos appareils à jour.
Ne cliquez pas sur des liens suspects.
Conservez toujours une copie locale de vos fichiers importants.

Limites de la sécurité

Aucun service en ligne ne peut garantir une sécurité absolue. Ivory met en place des protections solides, mais ne peut garantir :

L'absence totale de faille de sécurité.
L'absence totale d'attaque informatique.
L'absence totale d'interception de données.
Une disponibilité permanente du service.
La protection contre toutes les menaces existantes ou futures.

En cas d'incident de sécurité affectant vos données, Ivory s'engage à vous informer dans les meilleurs délais et à prendre les mesures nécessaires pour limiter l'impact.

Ivory ne peut être tenu responsable des conséquences d'une utilisation non sécurisée de votre part (partage de mot de passe, absence de validation en deux étapes, clic sur un lien malveillant, etc.).

Questions fréquentes sur la sécurité

Mon site est-il vraiment sécurisé en HTTPS ?

Oui. Tous les sites hébergés sur Ivory bénéficient d'un certificat SSL automatique. Votre site est accessible en HTTPS dès le premier déploiement.

Puis-je utiliser mon propre certificat SSL ?

Non. Ivory fournit automatiquement les certificats SSL. Il n'est pas possible d'utiliser un certificat externe pour le moment.

Mes fichiers sont-ils visibles par d'autres utilisateurs ?

Les fichiers qui composent votre site public sont accessibles à tous, car c'est le principe même d'un site web. En revanche, vos fichiers de travail internes ne sont pas publics.

Que faire si mon site est attaqué ?

Contactez immédiatement le support. Ivory dispose de mécanismes de protection, mais une intervention manuelle peut être nécessaire dans certains cas.

Ivory peut-il accéder à mes fichiers ?

Techniquement, Ivory a accès aux fichiers stockés sur son infrastructure. Cependant, Ivory ne consulte pas le contenu de vos fichiers, sauf en cas de signalement d'abus ou de réquisition légale.

Mes données sont-elles vendues ?

Non. Ivory ne vend ni ne partage vos données avec des tiers à des fins commerciales.

Que se passe-t-il en cas de fuite de données ?

Ivory s'engage à vous informer dans les meilleurs délais et à prendre les mesures nécessaires pour limiter l'impact. Vous serez également invité à changer vos mots de passe si nécessaire.

Une question sur la sécurité ? Consultez la FAQ, ou contactez le support.