Sécurité et confiance

Vos données restent au Canada

La base de données de Packdoor est hébergée par Supabase dans la région de Montréal, et les serveurs qui font fonctionner le site sont à Montréal (des pages peuvent être servies depuis d'autres pays pour la rapidité). La liste complète des entreprises que nous utilisons est dans notre politique de confidentialité.

La base de données est sauvegardée chaque jour par son fournisseur et stockée chiffrée.

Les paiements sont traités par Stripe

Les numéros de carte vont directement du navigateur de l'acheteur à Stripe, un processeur de paiement certifié. Packdoor ne voit et ne conserve jamais un numéro de carte. Vos versements sont faits par Stripe à votre banque.

Chiffrement en transit

Chaque page, la console et l'API sont servies en HTTPS seulement. Les billets portent un code signé, alors un faux billet ne passe pas.

Qui voit quoi

• Votre équipe reçoit des rôles (propriétaire, administrateur, gestionnaire d'événements, gestionnaire de commandes, finances, personnel de porte), et l'accès peut être limité à une ville, une marque ou un événement.
• Chaque changement touchant l'argent, les billets et les paramètres est inscrit dans un journal d'audit que vous pouvez lire.
• Les outils de l'équipe de Packdoor sont réservés à quelques personnes, et ce qu'elles font est consigné.
• Vous vous connectez avec un lien ou un code envoyé par courriel, ou avec un mot de passe.

Surveillance

Le bon fonctionnement de Packdoor est vérifié jour et nuit, et les erreurs nous sont signalées dès qu'elles arrivent.

Signaler un problème de sécurité

Vous avez trouvé une faille? Écrivez à privacy@packdoor.ca en expliquant ce que vous avez trouvé et comment le voir. Merci de ne pas consulter les données d'autres personnes, de ne pas ralentir le service et de ne rien rendre public avant notre correctif. Nous répondons en un jour ouvrable.

Notre fichier security.txt se trouve à /.well-known/security.txt.