Sécurité

Cette page décrit les mesures prises par Boona pour protéger les données des salons et de leurs clients. Nous l'avons rédigée de façon précise sur ce que nous faisons — et tout aussi précise sur ce que nous ne prétendons pas, car une page sécurité qui exagère est pire que pas de page du tout.

Boona est un produit indépendant de petite taille. Vous devriez en connaître les limites avant de lire la suite :

• Nous ne sommes pas certifiés ISO 27001.
• Nous n'avons pas réalisé d'audit SOC 2.
• Nous ne sommes pas certifiés PCI DSS en propre — voir la section 5 sur les paiements pour comprendre pourquoi les données de carte ne nous parviennent jamais.
• Nous n'avons pas commandé à ce jour de test d'intrusion indépendant réalisé par un tiers.

Plusieurs concurrents plus importants affichent ces badges. Nous préférons ne rien afficher plutôt qu'un badge que nous n'avons pas obtenu. Tout ce qui suit correspond à des mesures réellement en place.

En transit. Tout le trafic entre votre navigateur ou votre application et Boona est chiffré en TLS. Cela couvre le site vitrine, le tableau de bord, le widget de réservation et les applications mobiles.

Entre nos propres serveurs. Boona fonctionne sur plusieurs serveurs situés dans différents pays. Le trafic entre eux — y compris la réplication de base de données — transite par un réseau privé chiffré (WireGuard), jamais en clair sur l'internet ouvert.

Au repos. Les mots de passe sont stockés sous forme d'empreintes salées à sens unique et ne sont jamais récupérables en clair, ni par nous ni par quiconque. Les sauvegardes sont chiffrées.

Boona exploite des partitions régionales. Celle qui héberge les données de votre salon est déterminée une seule fois, à la création du compte, à partir du pays dans lequel vous vous enregistrez.

Si vous vous enregistrez dans un pays de l'UE ou de l'EEE, les données de votre salon sont créées et stockées uniquement sur une infrastructure située dans l'UE — la partition régionale en Suède, avec le plan de contrôle central en Allemagne. Les deux se trouvent à l'intérieur de l'UE.

C'est appliqué par le code, et non par une simple politique : chaque État membre de l'UE et de l'EEE est rattaché à la partition suédoise au moment de l'inscription, et ce rattachement prime sur toute autre règle d'acheminement — y compris la langue d'interface que vous utilisez. Un salon en Pologne ou en Allemagne qui utilise Boona en russe est malgré tout créé sur la partition suédoise.

Boona exploite également une partition en Biélorussie, située hors de l'EEE. Elle dessert les comptes enregistrés en Russie et en Biélorussie. Lorsque des données personnelles sont transférées vers un pays hors EEE, ce transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne — voir l'Accord de traitement des données (en anglais).

• Sauvegardes quotidiennes de toutes les bases de données de production, stockées chiffrées et séparément des serveurs de production.
• Archivage continu des journaux de transactions en complément de l'instantané quotidien, afin que la restauration ne soit pas limitée à la dernière sauvegarde nocturne.
• Réplication de base de données entre les régions, de sorte que la défaillance d'une seule machine n'entraîne pas de perte de données.
• Surveillance continue de l'état des services, avec alertes en cas de défaillance.
• Nous visons une disponibilité mensuelle de 99,9 %. Il s'agit d'un objectif opérationnel et non d'un SLA contractuel — voir les Conditions d'utilisation (en anglais).

Boona ne stocke, ne traite ni ne transmet de numéros de carte de paiement. Les paiements d'abonnement sont gérés par notre prestataire de paiement, lui-même conforme PCI DSS ; les informations de carte sont saisies directement dans les champs hébergés du prestataire et n'atteignent jamais les serveurs de Boona.

C'est pourquoi nous ne revendiquons pas de certification PCI en propre — le périmètre concerné relève du prestataire par conception.

• L'accès aux systèmes de production est réservé à des administrateurs nommément désignés et exige une authentification par clé ; la connexion au serveur par mot de passe est désactivée.
• Les interfaces d'administration ne sont pas exposées sur l'internet public ; elles ne sont accessibles que via le réseau privé chiffré.
• Au sein de votre compte salon, les permissions du personnel sont fondées sur les rôles : vous décidez qui peut consulter les données financières, les fiches clients ou les paramètres.
• Les pare-feu des serveurs limitent chaque service au strict minimum de ports et de sources nécessaires.

Boona n'est pas une place de marché. Nous ne démarchons pas vos clients pour notre propre compte, nous ne vendons pas votre fichier client et nous n'utilisons pas vos données d'activité pour faire de la publicité auprès de vos concurrents.

Vous pouvez exporter l'historique de vos rendez-vous à tout moment. Si vous partez, vous emportez vos données, et vous pouvez demander leur suppression via Supprimer le compte.

Si vous pensez avoir découvert une faille de sécurité dans Boona, merci de nous en informer en privé à contact@boona.app avant toute divulgation publique.

Ce à quoi vous attendre :

• Nous visons un accusé de réception sous 3 jours ouvrés.
• Nous vous tenons informé pendant l'investigation et vous prévenons lorsque le correctif est en place.
• Nous n'engagerons pas de poursuites contre les chercheurs qui signalent de bonne foi, évitent les atteintes à la vie privée et la destruction de données, et nous laissent un délai raisonnable pour corriger avant publication.

Nous ne proposons pas actuellement de programme de bug bounty rémunéré. Nous vous créditerons si vous le souhaitez.

Merci de ne pas effectuer de scans automatisés ni de tests de charge sur la production — voir la section 6 des Conditions d'utilisation (en anglais).

En cas de violation de données personnelles affectant les données de votre salon, nous vous en informerons sans retard injustifié afin que vous puissiez, en tant que responsable de traitement, satisfaire à vos propres obligations — y compris le délai de notification de 72 heures prévu par le RGPD lorsqu'il s'applique. Les modalités de notification figurent dans l'Accord de traitement des données (en anglais).

Questions de sécurité, ou demande de précisions avant inscription : contact@boona.app.

Documents associés : Accord de traitement des données (en anglais) · Politique de confidentialité · Conditions d'utilisation (en anglais) · Politique de cookies