Aller au contenu

Confidentialité et sécurité

Les règles que nous appliquons

Les données de votre projet ne servent qu’à votre projet. Voici les règles que nous suivons pour vous, puis celles que ce site s’applique à lui-même.

01Pour vos projets

Règles appliquées à votre projet

Vos données
Nous n’accédons qu’aux données nécessaires, et seulement pendant le projet. Pour nos essais, nous utilisons des données inventées ou rendues anonymes. Rien n’est copié sur nos ordinateurs sans votre accord écrit.
Hébergement
Nous choisissons avec vous où votre projet sera hébergé, et ce choix figure dans la note de cadrage. Si vos données sont sensibles, nous proposons un hébergeur européen ou un serveur installé dans vos locaux.
Accès
Chaque accès est personnel et protégé par une double vérification : un mot de passe et un code. Les comptes administrateur sont à votre nom. Les nôtres sont révocables à tout moment, et supprimés à la fin du projet si vous le souhaitez.
Outils extérieurs
Chaque logiciel ou service extérieur utilisé dans votre projet est listé et justifié. Nous en utilisons le moins possible.
Mises à jour
Les mises à jour de sécurité font partie du contrat de suivi. Sans ce contrat, nous vous prévenons quand même si une faille connue touche ce que nous avons livré.
Discrétion
Nous ne publions ni le nom de nos clients ni leurs projets. Nous ne citons un client qu’avec son accord.

02Sur ce site

Relevé de ce site

Échanges réseau de cette page Votre navigateur échange avec un seul serveur, yleno.fr. Les échanges habituels d’un site ordinaire, vers une régie publicitaire, un outil de statistiques, Google Fonts, des réseaux sociaux ou un réseau de diffusion tiers, sont barrés : ils n’ont pas lieu. RÉGIE PUBLICITAIRE STATISTIQUES GOOGLE FONTS RÉSEAUX SOCIAUX DIFFUSION TIERCE VOTRE NAVIGATEUR SEUL ÉCHANGE yleno.fr
Fig. 07 Échanges de cette page. Un seul, avec yleno.fr ; les autres n’ont pas lieu.
Cookies
Aucun
Statistiques de visite
Aucune
Publicité, réseaux sociaux
Aucun outil d’une autre entreprise
Contenus d’autres sites
Aucun, tout est servi par yleno.fr
Polices de caractères
Fournies par ce site, sans passer par Google
Programmes dans votre navigateur
Seulement sur les formulaires (contact, espace client) : vérifier la saisie, envoyer votre message de contact
Formulaire
Le formulaire de contact est traité par un petit programme écrit par nous, installé sur notre hébergement en France. Votre message nous arrive par email. Il n’est enregistré dans aucune base de données.
Hébergement
Le site est hébergé en France, chez o2switch, un hébergeur français dont les serveurs sont à Clermont-Ferrand. Il ne contient aucune donnée personnelle et ne dépend d’aucun prestataire étranger.
Visites
Nous ne mesurons pas les visites. Comme tout hébergeur, o2switch garde des journaux techniques de connexion pour la sécurité de ses serveurs ; nous ne les exploitons pas. Ils ne contiennent jamais le contenu de vos messages.

03Vérifier

Comment le constater vous-même

  1. 1. En arrivant sur ce site, aucun bandeau ne vous a demandé d’accepter des cookies : il n’y a rien à accepter.
  2. 2. Cliquez sur la petite icône à gauche de l’adresse du site, dans la barre de votre navigateur. La rubrique consacrée aux cookies n’en indique aucun.
  3. 3. Après votre visite, aucune publicité liée à ce site ne vous suivra ailleurs : nous ne transmettons rien à aucune régie publicitaire.

Ce que nous faisons des informations envoyées par le formulaire, et combien de temps nous les gardons : voir les mentions légales.

Pour les équipes techniques

Ouvrez les outils de développement du navigateur, onglet Réseau, et rechargez la page : toutes les requêtes partent vers yleno.fr.

En-têtes de sécurité envoyés par ce site

Content-Security-Policy
default-src 'none'script-src 'self'style-src 'self'img-src 'self'font-src 'self'connect-src 'self'manifest-src 'self'form-action 'self'frame-ancestors 'none'base-uri 'none'upgrade-insecure-requests
Strict-Transport-Security
max-age=63072000includeSubDomains
X-Content-Type-Options
nosniff
X-Frame-Options
DENY
Referrer-Policy
same-origin
Permissions-Policy
accelerometer=()camera=()display-capture=()fullscreen=()geolocation=()gyroscope=()magnetometer=()microphone=()midi=()payment=()usb=()
Cross-Origin-Opener-Policy
same-origin
Cross-Origin-Resource-Policy
same-site

La règle Content-Security-Policy interdit au navigateur de charger quoi que ce soit depuis un autre domaine, et d’exécuter du code inséré dans les pages.

Fichiers chargés par la page d’accueil

Fichier Type Origine Taille
/Document HTMLyleno.fr55,8 ko
/_astro/archivo-var.woff2Policeyleno.fr49,2 ko
/_astro/fragment-mono-400.woff2Policeyleno.fr23,2 ko
/favicon.icoIcôneyleno.fr0,5 ko
/favicon.svgIcôneyleno.fr0,2 ko
/_astro/BaseLayout.cssFeuille de styleyleno.fr32,3 ko
Total (6 fichiers)161,2 ko

Relevé produit automatiquement à chaque publication. La publication est bloquée si une page fait appel à un autre domaine, ou contient du code inséré directement.