Sécurité & confiance

Lynxa Tech applique une démarche de sécurité proportionnée aux risques, depuis la conception jusqu’à l’exploitation. Aucun système n’étant totalement exempt de risque, nous améliorons continuellement nos protections, nos procédures et la sensibilisation de nos équipes.

• Chiffrement des échanges réseau au moyen de HTTPS sur le domaine de production.
• Contrôle des accès, séparation des privilèges et authentification des espaces réservés.
• Validation des entrées, protections contre les abus et journalisation utile au diagnostic.
• Mises à jour des dépendances et correction priorisée des vulnérabilités selon leur criticité.
• Sauvegardes, surveillance et procédures de restauration adaptées aux services concernés.
• Collecte limitée des données et accès restreint aux personnes qui en ont besoin.

Vous contribuez à la sécurité en protégeant vos appareils et comptes, en utilisant des mots de passe uniques, en vérifiant le domaine avant de transmettre des informations et en évitant l’envoi de secrets ou de données sensibles non demandées dans les formulaires.

Lynxa Tech ne vous demandera jamais votre mot de passe par e-mail ou messagerie instantanée. En cas de doute sur un message reçu en notre nom, contactez-nous par un canal officiel.

Si vous pensez avoir découvert une faille affectant lynxatech.com ou un service explicitement exploité par Lynxa Tech, envoyez un rapport à contact@lynxatech.com avec l’objet « Signalement sécurité ». Indiquez l’URL concernée, les étapes de reproduction et l’impact estimé, sans inclure de données personnelles obtenues lors du test.

Nous accuserons réception dans un délai raisonnable, évaluerons le signalement et vous tiendrons informé lorsque cela est possible. Merci de nous laisser le temps de corriger le problème avant toute divulgation publique.

Pour protéger nos utilisateurs et permettre une résolution constructive, nous vous demandons de ne pas :

• Accéder, modifier, supprimer ou télécharger des données qui ne vous appartiennent pas.
• Recourir à l’ingénierie sociale, au phishing, au déni de service ou à des tests physiques.
• Installer un mécanisme persistant, exécuter des scans perturbateurs ou dégrader le service.
• Étendre les tests au-delà de ce qui est strictement nécessaire pour démontrer la faille.
• Publier des détails exploitables avant que la correction et une divulgation coordonnée soient convenues.

Lorsqu’un incident confirmé présente un risque pour les personnes ou nos services, nous cherchons à le contenir, à préserver les éléments utiles, à corriger sa cause et à notifier les parties concernées lorsque la loi ou le niveau de risque l’exige.

Cette page décrit notre posture publique et ne révèle volontairement pas les configurations qui pourraient faciliter une attaque. Elle peut être mise à jour à mesure que nos services et contrôles évoluent.