Politique de sécurité pour le développement de modules

Politique de sécurité

Dernière mise à jour : 15.02.2026

1. Standards de sécurité des modules

Tous les modules suivent ces pratiques :

• Validation des entrées : Toutes les entrées utilisateur sont validées et assainies pour prévenir l'injection SQL, le XSS et d'autres vecteurs d'attaque courants.
• Framework de sécurité PrestaShop : Nous utilisons les fonctions de sécurité intégrées de PrestaShop -- pSQL(), les méthodes de la classe Validate, la vérification des jetons CSRF et l'echappement correct.
• Pas d'appels externes sans raison : Les modules n'effectuent pas de requêtes HTTP externes non autorisées. Toute connexion sortante (vérification de licence, mise à jour) est documentée et sert un objectif précis.
• Pas de portes dérobées : Pas de points d'accès cachés, pas de code obfusqué, pas de collecte de données non divulguée.
• Permissions minimales : Les modules ne demandent que les tables, hooks et permissions dont ils ont besoin pour fonctionner.
• Maintenance active : Nous publions des correctifs de sécurité lorsque des vulnérabilités sont découvertes.

2. Données auxquelles nous n'accédons PAS

Lors de nos interventions sur votre boutique (support a distance, débogage, configuration de module), nous n'accédons pas, ne collectons pas, ne traitons pas et ne stockons pas :

• Les données personnelles des clients (noms, e-mails, numéros de téléphone, adresses)
• Les informations de paiement (numéros de carte de crédit, coordonnées bancaires, relevés de transactions)
• Les mots de passe ou identifiants d'authentification des clients
• Le contenu des commandes ou l'historique d'achat des clients individuels
• Toute donnée classée comme donnée personnelle au titre du RGPD, du CCPA ou de réglementations équivalentes

3. Données auxquelles nous POUVONS accéder

Dans le cadre du support, les seules informations auxquelles nous pouvons accéder sont les données de configuration de la boutique :

• Version de PrestaShop et version de PHP
• Liste des modules et numéros de version
• Nom et configuration du thème
• Détails de l'environnement serveur (type de serveur web, version MySQL, limites de mémoire)
• Paramètres de la boutique pertinents pour le fonctionnement du module (config multi-boutique, devise, paramètres de langue)
• Valeurs de configuration spécifiques au module
• Journaux d'erreur et sorties de débogage liées au fonctionnement du module
• Structure des tables de base de données de nos modules -- pas les données des tables clients/commandes

Ces informations sont utilisées pour diagnostiquer des problèmes, fournir du support et assurer la compatibilité. Elles ne sont pas partagées avec des tiers, pas utilisées à des fins marketing, et pas conservées au-delà de l'interaction de support sauf nécessité pour la résolution d'un cas en cours.

4. Accès a distance et sessions de support

Si vous nous accordez l'accès a votre Back Office ou a votre serveur pour du support :

• L'accès est utilise uniquement pour l'objectif de support indique
• Nous recommandons de créer un compte employé temporaire dédié avec des permissions limitées
• Nous recommandons de révoquer l'accès (supprimer le compte ou changer les identifiants) après la session
• Nous ne conservons pas vos identifiants après la session
• Nous n'accéderons pas aux zones de votre boutique non liées a la demande de support
• Toute modification effectuée pendant la session vous sera communiquée

5. Environnements de démo et d'essai

Pour nos boutiques de démo a la demande (mypresta.rocks/démos) :

• Les environnements de démo sont isolés et temporaires
• Aucune donnée client réelle n'est présente dans les boutiques de démo
• Les boutiques de démo peuvent être surveillées pour la prévention des abus
• Les données saisies dans les boutiques de démo ne sont pas sauvegardées et peuvent être supprimées a tout moment
• Consultez nos Conditions des boutiques de démo a la demande pour les détails

6. Vérification de licence

Certains modules incluent un mécanisme de vérification de licence qui transmet :

• Le nom de domaine de votre boutique
• La version du module installé
• La clé de licence

Ces données servent uniquement a vérifier la validité de la licence. Aucune autre donnée n'est collectée par ce mécanisme.

7. Signalement de vulnérabilités

Si vous découvrez une vulnérabilité de sécurité dans l'un de nos modules, signalez-la a info@mypresta.rocks. Nous :

• Accuserons réception sous 24 heures
• Enquêterons et évaluerons la gravité
• Développerons et publierons un correctif
• Notifierons les clients concernés si la vulnérabilité présente un risque significatif

Nous apprécions la divulgation responsable et vous demandons de ne pas partager les détails de la vulnérabilité publiquement avant qu'un correctif ne soit disponible.

8. Services tiers

Nos modules n'integrent pas de services tiers d'analytics, de tracking ou de publicité sauf mention dans la description du module. Lorsqu'un module s'intègre a un service externe (API transporteur, passerelle de paiement), c'est documenté et nécessite votre configuration explicite.

9. Vos responsabilités

• Maintenir votre installation PrestaShop et tous les modules à jour
• Utiliser des mots de passe forts pour tous les comptes du Back Office
• Effectuer des sauvegardes régulières
• Vérifier et configurer les paramètres des modules de manière appropriée pour votre environnement
• Tester les modules dans un environnement de staging avant le déploiement en production
• Révoquer tout accès temporaire accorde pour le support

10. Contact

Questions liées a la sécurité : info@mypresta.rocks.