Sécurité

Comment Coceyo est conçu

Local d’abord : votre espace est stocké par défaut sur vos appareils, et la synchronisation cloud est facultative et hébergée dans l’Union européenne.

Chiffrement : les données sont chiffrées en transit et au repos ; les échanges entre votre téléphone et votre ordinateur sont chiffrés de bout en bout.

Validations : les agents ne peuvent pas envoyer, publier, dépenser, supprimer ni modifier des droits d’accès sans votre validation, et ils ne peuvent pas augmenter leurs propres droits.

Journal d’audit : chaque action est enregistrée dans un journal infalsifiable, en ajout seul, écrit par le système et non par l’IA.

Moindre privilège : chaque agent n’accède qu’aux outils et aux données que vous accordez à son rôle.

Signaler une vulnérabilité

Si vous pensez avoir trouvé une vulnérabilité dans Coceyo, écrivez à contact@mindzy.me avec « Sécurité » dans l’objet. Indiquez une description, les étapes pour la reproduire et son impact possible. Nous accuserons réception sous 5 jours ouvrés et vous tiendrons informé jusqu’à sa résolution.

Règles de recherche en sécurité

Agissez de bonne foi : ne testez que votre propre compte et vos propres données, n’accédez pas aux données d’autrui et ne les modifiez ni ne les supprimez pas, ne dégradez pas les Services (pas de déni de service ni de spam), et laissez-nous un délai raisonnable pour corriger le problème avant de le rendre public. Nous n’engagerons pas de poursuites contre une recherche qui respecte ces règles.

Certifications

Coceyo est conçu pour respecter le RGPD. Nous ne revendiquons aucune certification de sécurité tant qu’elle n’a pas fait l’objet d’un audit indépendant.