THE STUFFS COMPANY / TRUST
Centre de confiance / Sécurité
La sécurité fait partie du système.
Nous concevons et exploitons des produits numériques avec des pratiques de sécurité adaptées à leur architecture, leurs données et leur contexte opérationnel. Ces pages décrivent nos pratiques internes actuelles ; elles ne constituent ni une certification ni une garantie d'absence de risque.
Des données séparées par produit
Stuff OS, Ops Center, CRM et Stuffs Jobs sont des produits distincts. Lorsque leur architecture le prévoit, leurs déploiements utilisent des bases de données indépendantes, reliées par des API, des webhooks et des Edge Functions pour des flux définis.
La séparation réduit les dépendances inutiles. Elle ne signifie pas que tous les environnements ou services sont isolés de la même manière ; les accès et les flux dépendent de la configuration de chaque produit.
Accès et RLS
Pour les systèmes utilisant la sécurité au niveau des lignes (RLS), les règles sont vérifiées à l'aide de tests par rôles et utilisateurs. Les contrôles automatisés et l'analyse assistée par IA aident à repérer les cas limites ; une personne examine les règles proposées et les résultats avant approbation.
La RLS est une couche de contrôle d'accès. Elle complète l'autorisation applicative, les permissions de base de données et la gestion prudente des identifiants de service ; elle ne les remplace pas.
Examen humain
Tous les membres de l'équipe détiennent des certifications individuelles liées à ISO/IEC 27001, notamment un auditeur interne participant aux examens. Ces titres appartiennent aux personnes. The Stuffs Company ne prétend pas que l'organisation, ses produits ou son système de gestion sont certifiés ISO/IEC 27001.
Questions
Pour toute question générale de sécurité, écrivez à hello@thestuffs.company. Pour signaler une vulnérabilité présumée, suivez la procédure de divulgation responsable. N'envoyez pas d'identifiants, de données personnelles ni de détails d'exploitation par courrier électronique ordinaire.