Sécurité
La confiance est le fondement de la fidélité.
Les commerçants nous confient les coordonnées de leurs clients, l'historique des achats et les soldes de récompenses. Voici comment nous protégeons ces données à chaque couche.
Chiffrement en transit et au repos
Tout le trafic entre vos appareils, notre scanner et nos serveurs est chiffré avec TLS 1.2+. Les données des clients et des commerçants sont chiffrées au repos dans nos bases de données de production, et les charges utiles des passes wallet sont signées afin qu'elles ne puissent pas être altérées après émission.
Contrôles d'accès
L'accès aux systèmes de production est limité aux ingénieurs qui en ont besoin pour les tâches d'astreinte ou de maintenance, il est journalisé et nécessite une authentification multifacteur. Au sein de votre compte Loyalstack, les permissions basées sur les rôles vous permettent de contrôler quel personnel peut scanner, échanger, émettre des remboursements ou modifier les paramètres du programme.
Infrastructure & hébergement
Loyalstack fonctionne sur une infrastructure cloud réputée avec des sauvegardes automatisées, des environnements isolés pour la production et la préproduction, et une surveillance qui alerte notre équipe en cas d'activité inhabituelle 24 heures sur 24.
Données de paiement
Loyalstack ne stocke jamais les numéros complets des cartes de paiement. La facturation est traitée par un prestataire de paiement conforme à la norme PCI, et nous ne conservons que les métadonnées minimales nécessaires à la gestion de votre abonnement.
Conservation & suppression des données
Les commerçants peuvent exporter ou supprimer les données de leur programme à tout moment depuis Paramètres → Données. Lorsqu'un compte est fermé, les données des clients et des transactions sont définitivement supprimées des systèmes de production dans un délai de 30 jours, sauf lorsque nous sommes tenus de conserver des enregistrements à des fins légales ou fiscales.
Signaler une vulnérabilité
Si vous pensez avoir trouvé un problème de sécurité, écrivez à hello@loyalstack.co avec les détails et les étapes pour le reproduire. Nous accusons réception des signalements dans un délai d'un jour ouvré et vous tiendrons informé au fur et à mesure que nous enquêtons et résolvons les problèmes confirmés.