Assurance

À quel point sommes-nous fiables pour travailler avec vous ?

Nous listons chaque contrôle, indiquons s'il est réellement en place, et nommons ceux que nous n'avons pas encore faits. Aucune entreprise externe ne nous a encore audités, et nous ne prétendrons pas le contraire.

64% en place

9 des 14 contrôles sont en place. Aucune firme externe ne nous a encore audités, nous ne le prétendons donc pas.

En place

En cours de construction

Non commencé

Vitesse mesurée, dernières 24 heures

Ce sont des chronométrages réels de requêtes réelles. p95 signifie : 95 requêtes sur 100 ont été au moins aussi rapides.

Lecture des chronométrages…

Éloigner les intrus

Seules les bonnes personnes voient les données
En place
Chaque compte a un rôle, et la base de données vérifie ce rôle à chaque lecture.
Comment le savoir : Règles au niveau des lignes sur chaque table, plus une fonction privée de vérification de rôle.
Les clés ne sont jamais dans la page
En place
Les clés secrètes résident uniquement sur le serveur. Le navigateur ne les voit jamais.
Comment le savoir : Modules côté serveur uniquement et un contrôle de build qui bloque les secrets dans le code du navigateur.
Nous analysons notre propre code
En place
Un scanner recherche les points faibles et nous corrigeons ce qu'il trouve avant de publier.
Comment le savoir : Porte de pré-publication : la build s'arrête lorsqu'un problème critique est ouvert.
Une entreprise externe nous attaque intentionnellement
Non commencé
Une équipe engagée tente de s'introduire, et nous corrigeons tout ce qu'elle trouve.
Un rapport SOC 2 signé par un auditeur
Non commencé
Un cabinet comptable nous observe pendant des mois puis signe un rapport.

Rester opérationnel

Chiffres publics de vitesse et de santé
En place
Nous chronométrons chaque requête en direct et publions les chiffres réels, pas une promesse.
Comment le savoir : /status et /assurance affichent les temps p95 mesurés du dernier jour.
Rien n'est perdu en silence
En place
Le travail qui échoue est relancé, et tout ce qui continue d'échouer est mis de côté pour qu'une personne puisse le voir.
Comment le savoir : File d'attente de tâches durable avec une liste de lettres mortes et un panneau de santé.
Sauvegardes quotidiennes que nous avons restaurées
En cours de construction
La base de données est copiée chaque jour, et nous nous exerçons à restaurer une copie.
Comment le savoir : Sauvegardes quotidiennes gérées exécutées. Un exercice de restauration écrit n'est pas encore terminé.

Garder les secrets bien gardés

Nous listons les entreprises qui nous aident
En place
N'importe qui peut voir quelles entreprises externes traitent des données pour nous, et ce qu'elles font.
Comment le savoir : Liste publique des sous-traitants sur nos pages légales.

Obtenir les bons chiffres

Chaque centime a une trace écrite
En place
L'argent entrant, les frais, les taxes et l'argent sortant sont tous écrits et doivent correspondre.
Comment le savoir : Grand livre à double entrée, plus une vérification nocturne que les comptes sont équilibrés.
Le faux trafic est bloqué
En place
Les clics sont signés, et les schémas étranges sont mis en quarantaine avant que quiconque ne soit payé.
Comment le savoir : Liens de clics signés, détection de boucle et une retenue de 14 jours avant les paiements.
Le comptage vérifié par le MRC
Non commencé
Un organisme industriel vérifie que nous comptons les vues et les clics de la manière convenue.

Respecter les choix des personnes

Nous demandons avant de mesurer
En place
Nous lisons le choix de confidentialité du visiteur et arrêtons de mesurer s'il dit non.
Comment le savoir : Les signaux de consentement sont vérifiés à chaque mesure et demande d'enchère.
Vous pouvez demander vos données ou leur suppression
En cours de construction
Ouvrez votre page de compte et appuyez sur un bouton : téléchargez tout ce que nous détenons sur vous, ou effacez-vous.
Comment le savoir : Les deux boutons fonctionnent immédiatement. Une suppression est refusée tant que de l'argent est en mouvement, et les factures que nous devons conserver légalement restent, sans votre nom.

Ce vers quoi nous travaillons

Un rapport SOC 2 signifie qu'un cabinet comptable observe notre travail pendant des mois, puis signe un rapport à ce sujet. Nous mettons d'abord en ordre les 14 contrôles ci-dessus. Jusqu'à ce qu'un rapport signé existe, cette page indique « non commencé ».

État de santé en direct · Dossier de preuves · Standards publicitaires