Sécurité

Tous les échanges entre les applications et nos serveurs passent par TLS. Les données au repos, y compris les photos de diagnostic, sont chiffrées sur les volumes de stockage.

Les mots de passe ne sont jamais stockés en clair : ils sont hachés avec un algorithme adapté au stockage de secrets, à coût de calcul paramétrable.

Chaque point de vente Croplix accède exclusivement à ses propres données. Le cloisonnement est vérifié côté serveur à chaque requête, jamais seulement dans l’interface.

Sur FITO, une photo n’est accessible qu’à son auteur et à l’agronome affecté au ticket correspondant.

L’accès aux données de production est limité aux personnes qui en ont besoin pour leur mission, protégé par une authentification à deux facteurs, et journalisé.

Nos agronomes voient les dossiers qui leur sont affectés, pas l’ensemble de la base.

Les données Croplix sont sauvegardées quotidiennement, avec conservation glissante sur trente jours. Les restaurations sont testées périodiquement — une sauvegarde jamais restaurée n’est pas une sauvegarde.

Si vous pensez avoir découvert une faille, écrivez à contact@nabatic.com avec les éléments permettant de la reproduire. Nous accusons réception sous deux jours ouvrés et nous vous tenons informé de la correction.

Nous nous engageons à ne pas engager de poursuite contre une personne signalant une faille de bonne foi, sans exfiltration de données ni dégradation du service.