Confiance

Pratiques de sécurité

Comment Truehat aborde la confidentialité et le contrôle pour le travail d’évaluation autorisé — distinct du flux Brief gratuit de ce site marketing.

Séparation des engagements

Les leads marketing et demandes de Brief gratuit sont traités séparément des environnements d’engagement payant. Les tests actifs ne commencent qu’après qualification et Rules of Engagement écrites.

Données minimales nécessaires

Nous collectons et conservons seulement ce dont l’engagement a besoin — cibles convenues, autorisation, preuves de constats et artefacts de livraison — pas de données personnelles sans rapport.

Chiffrement

Les communications client et matériaux d’engagement sont protégés en transit par TLS moderne. Les artefacts stockés utilisent un stockage à accès contrôlé adapté à l’engagement.

Accès contrôlé aux preuves

Preuves et rapports restent dans l’engagement. L’accès est limité aux personnes qui en ont besoin pour livrer le travail. Nous ne publions pas les constats clients.

Respect du périmètre

Le travail payant reste dans les hôtes, méthodes et limites convenus. Activité hors périmètre, tests destructifs et ingénierie sociale sont exclus sauf contrat explicite.

Journalisation et auditabilité

L’activité d’engagement est journalisée suffisamment pour la qualité de livraison et la clarté en cas de litige — sans transformer l’engagement en surveillance inutile de vos utilisateurs.

Conservation et suppression

Nous conservons les matériaux d’engagement autant que nécessaire pour livrer le travail et répondre aux besoins métier ou légaux ordinaires, puis supprimons ou archivons selon la pratique convenue de l’engagement.

Révocation des accès et démantèlement

Les comptes fournis par le client et les accès temporaires sont révoqués lorsqu’ils ne sont plus nécessaires. Les environnements d’engagement sont démantelés à la fin du travail.

Contact incident

Préoccupations de sécurité ou de confidentialité sur un engagement ou ce site : security@truehat.net. Questions commerciales / Brief : engagements@truehat.net. Demandes confidentialité : hello@truehat.net.