Comment nous protégeons vos données

Ce qui est mesuré, et par qui

Trois services publics et indépendants examinent la configuration du site. Chacun se refait en un clic, à tout moment. Nous donnons la date et le résultat ; le lien donne le détail.

Ces mesures ne sont pas des certifications. Aucun organisme n'a audité le site, et nous ne revendiquons aucune norme. Un audit interne écrit, daté du 26 septembre 2026, complète ces mesures : il relit l'authentification, les sessions, les dépendances et la tenue des données. Nous le refaisons à chaque évolution qui touche à ces points.

Comment vos données circulent

• Tout passe en HTTPS. Le site refuse les connexions non chiffrées, et demande aux navigateurs de s'en souvenir pendant deux ans.
• Chaque page indique au navigateur les seules sources autorisées pour ses scripts et ses images. Un script qui n'est pas le nôtre n'est pas exécuté.
• Aucune page ne peut être affichée dans le cadre d'un autre site.
• Les courriels envoyés au nom du domaine sont signés. Un courriel qui prétend venir de nous sans cette signature est refusé par les messageries qui appliquent nos règles.

Comment votre espace est protégé

• Votre mot de passe n'est jamais conservé en clair. Nous n'en gardons qu'une empreinte, calculée avec un sel propre à votre compte. Personne, pas même nous, ne peut le relire.
• Douze caractères au moins, et le site refuse un mot de passe qui contient votre adresse.
• Les tentatives de connexion sont limitées, par adresse et par compte. Le site répond la même chose qu'un compte existe ou non.
• Vous pouvez activer un code par courriel à chaque connexion, depuis vos paramètres.
• Une session expire après quarante-huit heures sans activité, et au plus tard trente jours après la connexion. Vous voyez vos sessions ouvertes dans vos paramètres et pouvez en fermer une, ou toutes les autres.
• Les liens envoyés par courriel (activation, mot de passe oublié) n'ouvrent qu'une fois, et pour une durée courte.

Qui accède à vos données

Le site tourne chez Cloudflare, en Europe et dans le monde, et envoie ses courriels par Brevo, en France. Ce sont nos deux seuls prestataires techniques. Les données de votre espace ne sont lues que par le site lui-même et par l'éditeur, pour le service que vous demandez.

Un professionnel partenaire ne voit un dossier qu'après votre accord explicite, sur une page à son nom, à durée limitée, et vous pouvez retirer cet accès. La politique de confidentialité décrit ce qu'il reçoit, à quel moment, et pour combien de temps.

L'accès à l'administration du site est protégé par un mot de passe et un code envoyé par courriel à chaque connexion. Une session d'administration expire après trois heures sans activité.

Ce que vous pouvez faire

• Activer le code de connexion par courriel, dans vos paramètres.
• Voir et fermer vos sessions ouvertes, au même endroit.
• Exporter vos données, ou supprimer votre espace, en une fois, depuis vos paramètres.
• Nous signaler une faille : écrivez à contact@lobservateurboursier.com. Les chercheurs en sécurité trouvent les mêmes indications dans le fichier security.txt du site.

Ce que cette page ne dit pas

Les durées de conservation, la façon dont les données sont supprimées, vos droits et la manière de les exercer sont dans la politique de confidentialité. Les conditions d'utilisation du site sont dans les CGU. Cette page n'a pas vocation à les répéter, pour que chaque information n'ait qu'une seule source.