Sécurité

• La base de données, PostgreSQL hébergée par Neon, est à Londres, au Royaume-Uni. Elle contient les comptes, les progrès d'apprentissage et, pour les entreprises, leurs équipes et leurs places.
• Le code serveur du site tourne chez Vercel, dans sa région de Londres. Les pages identiques pour tous sont aussi servies depuis le réseau mondial de Vercel, et Vercel stocke les fichiers audio du site.
• La mesure d'audience, par PostHog, est hébergée dans l'Union européenne.
• Les services que nous utilisons, et ce que fait chacun, sont listés à l'article 8.

Toute connexion à darji passe par HTTPS, et le site demande aux navigateurs de n'utiliser rien d'autre (HSTS). Le serveur du site parle aussi à sa base de données par une connexion chiffrée.

• Seule l'équipe de darji peut ouvrir le Studio, l'outil interne de darji, avec un compte qui a un rôle d'éditeur ou d'administrateur. Chaque page et chaque action du Studio vérifie ce rôle sur le serveur.
• Un membre de l'équipe dont le rôle est retiré perd l'accès en quelques minutes.
• Ce que fait l'équipe dans le Studio est enregistré dans un journal, y compris chaque fois qu'un administrateur ouvre l'appli à la place d'un élève pour l'aider à régler un problème.
• Le site accède à sa base de données avec un identifiant qui peut lire et écrire des lignes, mais pas modifier les tables. Les changements de tables se font à part, à la main, avec un autre identifiant.
• Les mots de passe et les clés sont dans les réglages de l'hébergement, jamais dans le code.
• L'équipe de darji travaille à distance, y compris depuis l'extérieur du Royaume-Uni et de l'Union européenne. Pour les entreprises, l'accord de traitement des données dit comment ces transferts sont encadrés.

• Les mots de passe sont stockés hachés avec bcrypt, jamais tels qu'ils ont été tapés.
• Les tentatives de connexion sont limitées par adresse et par réseau.
• La connexion avec Google est facultative. darji reçoit alors de Google le nom et l'adresse e-mail de la personne, et rien d'autre.

• Aucune adresse e-mail ne part vers la mesure d'audience : une personne y est un numéro de compte. Les liens qui portent un secret, comme une réinitialisation de mot de passe, sont coupés avant que quoi que ce soit ne quitte le navigateur.
• Le Studio et les autres écrans privés ne sont jamais enregistrés, et ce que les gens tapent est masqué dans les replays de session.
• Chacun peut couper la mesure d'audience sur son appareil, depuis notre Politique de confidentialité.
• Les erreurs sont signalées à Sentry pour que nous puissions les corriger.

La base de données est hébergée par Neon, qui peut la restaurer à un moment antérieur, dans la fenêtre de restauration de notre offre.

Chacun peut supprimer son compte darji à tout moment, dans l'appli (l'onglet Moi, tout en bas) ou par e-mail. C'est immédiat ; ce qui reste, et combien de temps, est sur la page Supprimer son compte.

Pour une entreprise, ce qu'il advient à la fin de sa commande est dans l'accord de traitement des données.

darji fait appel à ces services (sous-traitants ultérieurs). Chacun ne reçoit que ce dont son travail a besoin :

• Vercel héberge le site, fait tourner son code serveur à Londres (Royaume-Uni) et stocke ses fichiers audio.
• Neon héberge la base de données, à Londres (Royaume-Uni).
• Resend envoie les e-mails de darji, invitations comprises.
• PostHog mesure l'utilisation de darji (mesure d'audience), hébergé dans l'Union européenne.
• Sentry reçoit les rapports d'erreurs, pour que nous corrigions ce qui casse.
• Paddle vend darji Pro et les places en tant que revendeur officiel (merchant of record) : il encaisse les paiements, émet les factures et gère la TVA. Les données de carte vont à Paddle, jamais à darji.

Si quelqu'un choisit « Continuer avec Google », Google le connecte.

Avant d'ajouter ou de remplacer un service qui traite les données d'une entreprise, nous prévenons cette entreprise, comme le prévoit l'accord de traitement des données.

Vous avez trouvé un problème de sécurité ? Écrivez à hello@darji.ma. Nous répondons, et corrigeons ce que nous pouvons aussi vite que possible.

Les entreprises peuvent nous envoyer leur questionnaire de sécurité à la même adresse.

Nous mettons cette page à jour quand ce qu'elle décrit change ; la date est en haut.