Sécurité et conformité

Mise à jour : 30 septembre 2026

Hébergement en France

Le serveur et la base de données de Contexte Tech sont hébergés en France chez Scaleway. Scaleway est certifié ISO/IEC 27001:2022 (sécurité de l'information) et agréé HDS (hébergement de données de santé) ; le détail de ses certifications est publié sur son centre de confiance (security.scaleway.com).

Les fichiers publics sont distribués par le CDN Bunny, qui propose un accord de traitement des données conforme au RGPD.

Chiffrement

Toutes les pages et l'API sont servies uniquement en HTTPS. La connexion entre l'API et la base de données est chiffrée (TLS).

Comptes et sessions

Les mots de passe ne sont jamais stockés en clair : ils sont hachés avec Argon2, l'algorithme recommandé pour cet usage.

La session tient dans un cookie protégé (HttpOnly, SameSite, sécurisé) ; chaque écriture vérifie la provenance de la requête, et une limitation de débit freine les abus.

Données personnelles (RGPD)

Contexte Tech ne collecte que ce qui est nécessaire au service : adresse e-mail, pseudo et contenus publiés par les membres. Aucun pisteur publicitaire n'est utilisé.

Les polices sont servies par le site lui-même : afficher une page n'envoie aucune donnée à un service externe. Les statistiques de fréquentation sont publiques (stats.contextetech.com).

Chaque fiche indique sa licence, si l'usage commercial est autorisé et si elle contient des données personnelles (aucune, fictives, anonymisées ou réelles).

Transparence

Le code de la première version de Contexte Tech est libre (AGPL-3.0) : chacun peut vérifier comment le service fonctionne.

Signaler un problème

Un contenu illicite se signale depuis la fiche concernée (« Contenu illicite ? Signaler »).

Une faille de sécurité se signale en toute confidentialité à coucou@contextetech.com ; merci de ne pas la rendre publique avant sa correction.