Sécurité

CHIFFREMENT

Tous les échanges passent en TLS 1.2 ou supérieur. Les données au repos sont chiffrées côté hébergeur.

CLOISONNEMENT ET ACCÈS

Les données de chaque marchand sont isolées. Les accès sont nominatifs, limités au strict nécessaire, protégés par authentification à deux facteurs et journalisés.

PHOTOS

Une photo transmise pour un essayage est traitée en mémoire, dans l'Union européenne, et supprimée dès que le rendu est généré. Aucune copie n'est archivée.

SIGNALER UNE VULNÉRABILITÉ

Écrivez à security@fittingme.ai avec les étapes de reproduction. Nous accusons réception sous 72 heures et ne poursuivons pas les signalements de bonne foi. Les mêmes coordonnées sont publiées, lisibles par une machine, dans /.well-known/security.txt.

CERTIFICATIONS ET TESTS