Sécurité et vie privée

Ce que nous faisons, concrètement, pour protéger votre compte et vos données. Pas de promesse vague : la liste de ce qui est en place.

Pas de pistage

Pas de Google AnalyticsAucun outil de mesure d'audience, ni Google ni autre.

Pas de pixel publicitaireNi Meta, ni TikTok, ni aucun traceur publicitaire.

Pas de bandeau cookiesIl n'y en a pas besoin : seuls des cookies strictement nécessaires sont utilisés.

Pas de reventeVos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales.

Connexion chiffrée (HTTPS), imposée par le navigateur pendant un an (HSTS).
Mots de passe hachés avec bcrypt : personne, pas même nous, ne peut les lire.
Double authentification par application (TOTP), possible pour tous, obligatoire pour les spiktors, les structures et les administrateurs.
Email confirmé à l'inscription, avant tout accès.
Tentatives de connexion limitées, pour bloquer les attaques par force brute.
Jeton anti-falsification sur chaque formulaire, cookies de session protégés (HttpOnly, SameSite), session renouvelée à la connexion.
Requêtes préparées pour la base de données, en-têtes de sécurité du navigateur (anti-iframe, anti-détournement de type).
Formulaires publics protégés contre les robots (champ piège) et limités en nombre d'envois.

Hébergement en France (IONOS SARL).
Paiement par Stripe Checkout, certifié PCI-DSS : vos numéros de carte ne passent jamais par nos serveurs.
Vidéos et documents servis uniquement aux comptes autorisés, jamais en accès libre.
Cloisonnement : un spiktor ne voit que les clients qui l'ont accepté, une structure que ses propres participants.
Polices de caractères chargées depuis Bunny Fonts (Union européenne), sans cookie.
Comptes inactifs supprimés après 3 ans, après un email de rappel.

Consentement explicite à l'inscription, et pour chaque accompagnement par un spiktor.
Export de vos données en un clic depuis « Mon profil ».
Suppression intégrale du compte depuis « Mon profil » : tout ce qui y est rattaché est effacé.

Plus de détails dans la politique de confidentialité. Une faille de sécurité à signaler ? Écrivez à securite@spikto.pro.

Dernière mise à jour : 12 octobre 2026.