Sécurité du site Web

Services immobiliers d’Elm City met en place des mesures techniques et organisationnelles raisonnables pour protéger les demandes reçues sur son site Web et limiter les abus. Nous recueillons les renseignements nécessaires pour répondre aux demandes de service.

Nos mesures de sécurité

• Connexions chiffrées HTTPS sur le site en production.
• Validation des formulaires côté serveur et mesures de prévention des abus.
• Identifiants et clés de service conservés hors du code source public.
• En-têtes de réponse axés sur la sécurité et collecte limitée de renseignements accessibles au public.
• Services d’infrastructure établis, dont Vercel pour l’hébergement et Resend pour l’envoi des courriels du site.

Réservations et accès du personnel

Les dossiers de réservation et les photos des propriétés sont hébergés au moyen de Supabase. La connexion du personnel utilise les comptes associés à BuildCurrent. L’accès à la gestion des réservations est réservé aux propriétaires et administrateurs autorisés d’Elm City. Les visiteurs ne peuvent pas consulter les dossiers privés ni le tableau de bord du personnel.

Les photos sont conservées de façon privée et accessibles au personnel autorisé au moyen de liens temporaires. Un lien privé de demande permet de consulter certains renseignements et, dans les cas admissibles, d’annuler une demande. Gardez ce lien confidentiel. Les sessions du personnel utilisent un témoin sécurisé essentiel. Les formulaires de réservation comportent une validation côté serveur et des limites visant les demandes répétées.

Aucun système en ligne ne peut garantir une sécurité absolue. Si un lien privé ou un compte semble compromis, communiquez rapidement avec nous. Ne transmettez aucun mot de passe ni autre identifiant sensible dans votre signalement.

Paiements en ligne

Les paiements effectués à partir des liens de facture sont traités par Stripe. Elm City ne recueille pas les numéros complets de cartes de paiement dans ses formulaires. Utilisez le lien fourni avec votre facture et communiquez avec nous si un lien vous semble suspect.

Protection contre les envois automatisés

Les formulaires publics peuvent utiliser Cloudflare Turnstile, ainsi que des vérifications côté serveur, la validation des champs et la limitation du nombre de demandes, afin de réduire le pourriel. Ces mesures ne bloquent pas nécessairement toutes les tentatives malveillantes.

Signaler un problème

Si vous découvrez une faille de sécurité sur ce site, signalez-la de façon responsable à info@elmcitypropertyservices.com. Fournissez les renseignements nécessaires pour nous aider à comprendre le problème sans consulter ni conserver de données qui ne vous appartiennent pas.