Sécurité & Conformité
Vos données, notre posture
EnvLens traite les entrées que vous soumettez pour analyse. Cette page indique, en toute clarté, ce que nous gérons et ce que nous ne revendiquons pas.
Ce que nous gérons
Vous collez du texte de configuration. Les indications restent sur ce texte. EnvLens n'ouvre pas de dépôt et ne procède pas à une rotation de clés. Préférez un exemple masqué.
Engagements de traitement des données
- Les soumissions exécutent le pipeline du produit et ne sont conservées que le temps nécessaire pour votre historique enregistré (offres payantes) ou jusqu'à ce que vous supprimiez l'exécution.
- Nous appliquons des contrôles d'accès conformes au RGPD Art. 32 (sécurité du traitement) lorsque des données personnelles sont traitées.
- Les clés BYOK (Enterprise), lorsqu'elles sont proposées, sont stockées côté serveur uniquement et jamais exposées au navigateur.
Règle d'honnêseté : EnvLens aide à détecter les secrets probablement divulgués et les configurations défaillantes. Nous ne garantissons pas de trouver chaque secret, une sécurité de configuration à 100% ni que vous ne manquerez jamais une fuite. Ne collez pas de secrets de production dans des outils non fiables. Nous ne revendiquons aucune garantie de type 100% / jamais de fuite. EnvLens n'est pas une certification de test d'intrusion.
Notre posture de conformité
- EnvLens est un outil d'aide à la décision pour la revue de configuration — ni un cabinet d'avocats, une clinique, un auditeur certifié ni un laboratoire de test d'intrusion.
- Un scan propre est la preuve que ces vérifications n'ont rien trouvé dans le texte collé ; il ne remplace pas une évaluation au périmètre défini.
- Pour un avis contraignant, consultez un professionnel de la sécurité qualifié dans le domaine concerné.
Sous-traitants & paiements
- Les paiements sont traités par Waffo Pancake (marchand enregistré).
- Voir Confidentialité et Conditions pour les conditions complètes.
refs : OWASP Secrets Management Cheat Sheet · CWE-798 Use of Hard-coded Credentials · OWASP Top 10 A07 Identification and Authentication Failures