Hébergement et infrastructure
Où sont hébergés le site et les données qu'il traite, et comment ils sont protégés.
Hébergeur
OVH SAS (OVHcloud)
2 rue Kellermann, 59100 Roubaix, France
RCS Lille Métropole 424 761 419 — Téléphone : 1007
Exploitation technique
Site conçu, hébergé et exploité par l'Association E-Cosplay (Association loi 1901, à but non lucratif), dans le cadre de son offre « E-Thorne » — SIREN 943 121 517, RNA W022006988. Contact technique : legal@e-cosplay.fr — 07 66 95 70 06.
Localisation des données
Le site, les fichiers et les sauvegardes sont hébergés en France (Union européenne), sur des serveurs loués auprès d'OVHcloud, conformément au RGPD.
Sécurité
chiffrement TLS/HTTPS sur l'ensemble des échanges ;
en-têtes de sécurité : politique de sécurité du contenu (CSP), HSTS, anti-sniffing (X-Content-Type-Options), politique de référent et protection contre l'embarquement de la page (X-Frame-Options) ;
formulaire de contact protégé contre les envois automatisés (limitation de fréquence, piège à robots) ;
pages prérendues : aucune base de données exposée pour la consultation du site.
Courriels
Les e-mails (formulaire de contact, accusés de réception) sont acheminés via Amazon SES, en région Europe. Chaque message est également archivé de façon sécurisée côté serveur.
Paiement
Lorsque les paiements en ligne (caution, cotisations, billetterie) seront ouverts, ils seront traités par Stripe via Stripe Connect (certifié PCI-DSS niveau 1). Aucune donnée de carte bancaire ne transite ni n'est stockée sur nos serveurs.
Disponibilité
L'application est conteneurisée (Docker) et redémarrée automatiquement en cas d'incident.