La sécurité chez Lumi
Comment Lumi protège votre compte, vos projets et les sites que vous publiez, et comment vous pouvez protéger les données de vos propres utilisateurs.
HTTPS partout
Lumi et chaque site que vous publiez sont servis en HTTPS. Quand vous connectez un domaine personnalisé, Lumi émet et renouvelle son certificat automatiquement.
Les secrets restent hors de votre code
Les clés API des fonctions backend sont enregistrées comme secrets du projet, et non dans votre code. Elles sont chiffrées dans votre navigateur avant d’être envoyées à Lumi.
Permissions des données
Chaque collection de votre base de données a ses propres permissions. Vous décidez si tout le monde, les utilisateurs connectés ou uniquement le propriétaire d’un enregistrement peuvent le lire ou le modifier.
Une connexion sécurisée pour vos utilisateurs
La connexion aux sites que vous créez passe par une page de connexion distincte fournie par Lumi, avec connexion par e-mail et Google, pour que les mots de passe ne transitent jamais par votre propre code.
Paiements
Les paiements des plans Lumi sont gérés par Stripe sur le web, et par l’App Store ou Google Play dans l’application mobile. Lumi n’enregistre pas vos numéros de carte.
Prévention des abus
Nous examinons les signalements et mettons hors ligne les sites utilisés pour l’hameçonnage, les logiciels malveillants, la fraude ou tout autre abus, comme le prévoit notre Politique d’utilisation acceptable.
Signaler un problème de sécurité
Si vous trouvez un problème de sécurité dans Lumi, envoyez-nous un e-mail avec l’objet « Security » et suffisamment de détails pour que nous puissions le reproduire. Merci de ne pas le rendre public avant que nous ayons pu le corriger.
Signalements et questions de sécurité : [email protected]