Nous utilisons une architecture web moderne en TypeScript, avec Next.js côté interface et serveur, Better Auth pour l’authentification, et Postgres avec Drizzle pour les données de l’application. Nous faisons également appel à des services gérés pour l’envoi d’e-mails, les paiements et l’hébergement. Nous publions ces informations générales afin que les membres, ingénieurs et partenaires comprennent notre orientation, sans exposer les détails techniques sensibles.

Nos mesures de base privilégient la fiabilité : contrôle d’accès côté serveur, validation stricte des entrées et vérification des autorisations avant toute action sensible. Nous limitons la fréquence des requêtes et prévenons les abus, conservons des journaux d’audit et d’exploitation pour les enquêtes, maintenons des procédures de sauvegarde et de restauration et mettons régulièrement à jour nos dépendances.

La transparence ne signifie pas publier des secrets. Nous ne divulguons ni jetons, ni clés internes, ni configuration privée de l’environnement, ni topologie du réseau interne, ni détails techniques permettant une exploitation. Si vous cherchez les informations nécessaires pour avoir confiance dans notre sécurité, cette page vous est destinée. Si vous cherchez à la contourner, elle ne l’est pas.

Si vous avez découvert une vulnérabilité, signalez-la de manière responsable en fournissant les étapes pour la reproduire, son impact et les détails de la preuve de concept nécessaires à sa validation. Envoyez vos signalements à info@klevox.com. Nous visons un accusé de réception sous 48 heures et vous tiendrons au courant pendant l’enquête et la correction.

Pour les aspects juridiques et le traitement des données, consultez notre politique de confidentialité et nos conditions d’utilisation. Veuillez ne mener aucun test destructif, aucune tentative de déni de service ni aucune campagne d’ingénierie sociale contre les membres, les modérateurs ou l’infrastructure.