Sécurité

Notre approche

LaureX Formation applique une démarche de sécurité par défaut : authentification centralisée, contrôle d'accès strict aux données, chiffrement des connexions et audit régulier de la posture de sécurité. Cette page résume les mesures en place et les moyens de vérification accessibles au public.

Authentification et accès

Les comptes utilisateurs sont gérés via Lovable Cloud. L'authentification repose sur des sessions sécurisées avec tokens à durée limitée. L'accès aux espaces administrateurs et apprenants est contrôlé côté serveur ; aucun rôle ou privilège n'est déterminé par le navigateur seul.

Contrôle des données (RLS)

L'ensemble des données applicatives sont protégées par des politiques de sécurité au niveau des lignes (Row Level Security). Chaque utilisateur ne peut accéder qu'aux informations qui le concernent ou qui lui sont explicitement autorisées. Les fonctions à privilèges élevés sont limitées, auditées et n'exposent aucune donnée sensible.

Paiements sécurisés

Les paiements électroniques passent par Pay'm, un processeur local sécurisé. LaureX Formation ne stocke jamais les identifiants bancaires, numéros de carte ou codes PIN des apprenants. Les transactions sont suivies par un numéro de commande unique et une réconciliation automatique des statuts de paiement.

Connexions et hébergement

Le site est servi en HTTPS sur l'ensemble de ses pages. L'hébergement et l'infrastructure sont fournis par Lovable, avec des déploiements automatisés et un suivi des dépendances.

Vérifier notre posture de sécurité

Notre Trust Center généré par Lovable présente les faits de sécurité vérifiables du site en ligne :

Consulter le Trust Center LaureX Formation

Pour une consultation machine des mêmes informations : /.well-known/trust.json

Signaler une vulnérabilité

Si vous découvrez un problème de sécurité, merci de nous en informer par courriel à contact@laurexformation.com avec autant de détails que possible. Nous traitons les signalements de bonne foi avec sérieux et dans les meilleurs délais.

Politique de confidentialité

Pour connaître les données collectées, leur utilisation et vos droits, consultez notre politique de confidentialité.