Sécurité

1. Paiements sécurisés

Les paiements sur la Plateforme LUNA sont traités par Stripe, un prestataire de services de paiement certifié PCI DSS Niveau 1 — le plus haut niveau de certification de sécurité pour l'industrie des paiements par carte.

LUNA ne stocke jamais les numéros de carte bancaire de ses utilisatrices. Toutes les données de paiement sont chiffrées et traitées directement par Stripe.

2. Chiffrement des données

Toutes les communications entre votre appareil et nos serveurs sont protégées par un chiffrement SSL/TLS (HTTPS). Cela garantit que vos données personnelles et de navigation ne peuvent pas être interceptées par des tiers.

Les données sensibles en base de données (coordonnées, historique de missions) sont chiffrées au repos.

3. Coordonnées bancaires des salons

Les coordonnées bancaires des salons partenaires sont chiffrées et stockées de manière sécurisée. Seul le personnel autorisé de LUNA y a accès, dans le strict cadre des opérations de la plateforme.

4. Géolocalisation

Votre position GPS est utilisée uniquement pendant la durée active de la mission (recherche de salon et suivi en temps réel). Elle n'est jamais stockée au-delà de la fin de la mission et n'est pas utilisée à des fins de profilage ou de publicité.

La localisation peut être désactivée à tout moment dans les paramètres de votre navigateur ou de votre appareil. Dans ce cas, certaines fonctionnalités de la Plateforme seront indisponibles.

5. Authentification et accès

Les comptes utilisateurs sont protégés par des mots de passe hashés avec des algorithmes modernes (bcrypt). L'authentification repose sur des tokens JWT sécurisés avec rotation automatique.

Nous recommandons d'utiliser un mot de passe unique et fort pour votre compte LUNA.

6. Signalement de failles de sécurité

Si vous découvrez une vulnérabilité ou une faille de sécurité sur la Plateforme, merci de nous en informer immédiatement :

Email : contact@lunanow.ch

Nous nous engageons à :

• Accuser réception de votre signalement sous 48 heures ;
• Traiter le problème avec la plus grande priorité ;
• Ne pas engager de poursuites judiciaires à l'encontre des chercheurs en sécurité agissant de bonne foi.

7. Conformité

LUNA est en conformité avec :

• La Loi fédérale sur la protection des données (LPD) suisse ;
• Le Règlement Général sur la Protection des Données (RGPD) de l'Union européenne ;
• Les standards PCI DSS pour le traitement des paiements par carte.