Sécurité et chiffrement

1Chiffré de votre écran jusqu'à nos serveurs

Chaque page, formulaire et commande passe par TLS (jusqu'à TLS 1.3), le même protocole que les services bancaires en ligne. Notre site envoie aussi HSTS (HTTP Strict Transport Security), qui indique à votre navigateur de refuser toute connexion non chiffrée pendant un an : personne sur un Wi-Fi public ne peut lire ou affaiblir votre connexion.

2Chiffré pendant le stockage

Votre nom, votre adresse et votre historique de commandes sont conservés dans une base de données du réseau Cloudflare chiffrée au repos en AES-256 (mode GCM), la norme utilisée par les gouvernements et les banques. Les données échangées entre nos systèmes et la base de données sont aussi chiffrées en TLS.

3Aucun mot de passe à voler

Vous vous connectez avec un code à usage unique de 6 chiffres envoyé par courriel. Nous ne conservons qu'une empreinte HMAC-SHA-256 du code, jamais le code lui-même. Chaque code expire après 15 minutes et se bloque après 5 essais erronés. Une fois connecté, votre session est conservée dans un témoin signé, HttpOnly et Secure : les scripts ne peuvent pas le lire, il ne circule qu'en HTTPS et toute modification brise la signature.

4Nous ne touchons jamais à vos données financières

Vous payez par virement Interac depuis l'appli de votre propre banque. Votre banque gère tout le paiement : nous ne voyons, ne recevons et ne conservons jamais de numéro de carte, de code CVV ou de mot de passe bancaire. Il n'y a rien à nous voler.

5Nous conservons le strict minimum

Votre date de naissance est vérifiée sur votre propre appareil au paiement et n'est ni envoyée ni conservée. Pour les points d'anniversaire, nous gardons seulement le mois, jamais le jour ni l'année. Nous ne vendons et ne louons jamais vos renseignements.

6Accès du personnel verrouillé

Seule notre équipe accède au module de gestion, et chaque personne ne voit que ce dont son rôle a besoin (propriétaire, gestionnaire ou employé). Les mots de passe du personnel sont protégés par PBKDF2-SHA-256 avec 100 000 itérations et un sel unique, et les essais erronés répétés sont bloqués pendant 15 minutes.

7Réseau protégé et boucliers du navigateur

La boutique fonctionne sur le réseau mondial de Cloudflare, avec une protection permanente contre les attaques par déni de service et des limites automatiques contre les abus de connexion, de commande et de formulaires. Chaque page envoie aussi des en-têtes de sécurité qui empêchent d'autres sites d'intégrer le nôtre (détournement de clic), empêchent le navigateur de deviner les types de fichiers (nosniff), limitent les informations de provenance et désactivent complètement la caméra, le micro et la localisation.

8Votre rôle (c'est simple)

• Nous ne vous demanderons jamais de mot de passe, de numéro de carte ou vos identifiants bancaires, par courriel, texto ou clavardage.
• Les codes de connexion viennent seulement de notre propre adresse; ne partagez jamais le vôtre.
• Vérifiez le cadenas et nicotine-pouches.ca dans la barre d'adresse.
• Quelque chose de suspect? Écrivez à help@nicotine-pouches.ca et nous vérifierons.

Des questions sur la confidentialité? Consultez notre Politique de confidentialité ou la FAQ.