Sécurité
La sécurité fait partie du produit de confiance.
Bailleurs et locataires confient à Tensu leurs baux, leurs enregistrements de loyers, leurs notifications, leurs documents et leurs preuves d’état des lieux. La plateforme repose sur un accès cloisonné, une autorisation appliquée côté serveur et l’intégrité des preuves, pas seulement sur la promesse d’une politique de confidentialité.
Comment nous protégeons vos données
Des pratiques, pas des promesses.
Chiffrement en transit et au repos
Tout le trafic entre l’application, le tableau de bord et le serveur passe par TLS. Les enregistrements et fichiers stockés sont chiffrés au repos par nos prestataires de base de données et de stockage.
Contrôle d’accès par bien
Chaque enregistrement appartient à un bien et à un rôle. Les locataires et les bailleurs ne voient que les enregistrements auxquels leur rôle et leur location active leur donnent accès.
Accès aux fichiers signé et limité dans le temps
Les documents, photos et médias d’états des lieux sont servis par des URL signées de courte durée plutôt que par des liens publics : un lien divulgué n’implique donc pas un document divulgué.
Autorisation côté serveur, pas côté client
L’application mobile et le tableau de bord ne communiquent jamais directement avec la base de données. Une API serveur dédiée applique chaque contrôle d’autorisation avant toute lecture ou écriture d’un enregistrement.
Historique orienté audit
Les confirmations, modifications et changements de statut sont conservés dans la chronologie de la location, de sorte que les actions importantes restent traçables au lieu d’être écrasées en silence.
Vérification d’identité indépendante
La vérification du Passeport locatif est assurée par un prestataire spécialisé en vérification d’identité. Tensu ne conserve jamais votre pièce d’identité brute au-delà de ce qui est nécessaire à cette vérification.
Infrastructure
Les prestataires derrière la plateforme.
Nous nous appuyons sur un petit nombre de prestataires spécialisés plutôt que de tout construire en interne. Chacun ne reçoit que les données dont il a besoin pour accomplir sa mission. La même liste est publiée en intégralité dans notre Politique de confidentialité.
Divulgation responsable
Vous avez trouvé une vulnérabilité ?
Si vous pensez avoir trouvé un problème de sécurité dans Tensu, nous voulons le savoir avant tout le monde. Écrivez-nous avec assez de détails pour le reproduire : nous accuserons réception de votre signalement et vous tiendrons informé pendant que nous l’examinons et le corrigeons.
- Nous n’engagerons aucune action en justice contre une recherche de sécurité menée de bonne foi.
- Évitez d’accéder à des données qui ne sont pas les vôtres ou de les modifier pendant vos tests.
- Laissez-nous un délai raisonnable pour corriger un problème avant toute divulgation publique.
Contactez l’équipe à l’adresse security@tensu.app.