Vos données, protégées
La sécurité de vos finances est notre priorité. Voici, en toute transparence, comment nous protégeons votre compte et vos informations.
Ce que nous mettons en place
Des mesures concrètes, appliquées dès aujourd'hui pour sécuriser votre accès et vos données.
Mots de passe hachés
Votre mot de passe n'est jamais stocké en clair. Nous le protégeons avec bcrypt, un algorithme de hachage robuste : même nous ne pouvons pas le lire.
Token d'authentification signé
Une fois connecté, votre session repose sur un token signé (JWT). Il garantit que chaque requête provient bien de vous, sans transmettre votre mot de passe à chaque action.
Vérification du numéro par OTP
À l'inscription, nous confirmons votre numéro de téléphone via un code à usage unique (OTP). Cela limite les comptes frauduleux et protège votre identité.
Protection anti-brute-force
Le nombre de tentatives de connexion est limité. Si quelqu'un essaie de deviner votre mot de passe, les essais répétés sont bloqués automatiquement.
Hébergement en France
Vos données sont stockées sur un serveur situé en France (Paris), au cœur de l'Union européenne, dans un environnement contrôlé.
Accès à vos seules données
Votre compte ne donne accès qu'à vos propres informations. Chaque requête est associée à votre identité et personne ne consulte les données d'un autre utilisateur.
Bonnes pratiques de votre côté
La sécurité est un travail d'équipe. Quelques gestes simples renforcent considérablement la protection de votre compte.
Choisissez un mot de passe fort
Utilisez un mot de passe long et unique, combinant lettres, chiffres et symboles. Évitez de réutiliser un mot de passe déjà employé ailleurs.
Ne partagez jamais votre code OTP
Le code reçu par SMS est strictement personnel. Aucun membre de GestionWorld ne vous le demandera : ne le communiquez à personne.
Gardez votre téléphone protégé
Activez le verrouillage par code, empreinte ou reconnaissance faciale sur votre appareil pour empêcher tout accès non autorisé.
Méfiez-vous des messages suspects
GestionWorld ne vous demandera jamais votre mot de passe par e-mail ou par SMS. En cas de doute, ne cliquez sur aucun lien.
Et vos données personnelles ?
Au-delà de la sécurité technique, nous expliquons en détail quelles données nous collectons, pourquoi, et comment vous gardez le contrôle.