Conçu pour protéger vos données, pas seulement pour héberger un site web.
AppTesters est conçu de sorte qu’un problème côté serveur sur apptesters.org n’expose ni vos informations de paiement ni vos données Cloud. Cette page explique le fonctionnement de notre architecture et la manière dont nous gérons les incidents de sécurité.
Navigateur, app Akentis, files d’attente et vue des commandes
Couche du site web hébergée sur Cloudflare et logique non sensible
Comptes, commandes, données de file d’attente, identifiants d’appareils
Informations de carte et traitement des paiements
En bref : même si l’hébergeur du site web est compromis, vos données essentielles et vos informations de carte restent protégées dans le Cloud et chez les prestataires de paiement.
Où se trouvent réellement vos données
Les différents types de données sont stockés à différents endroits. Cette séparation est volontaire et réduit l’impact de tout problème isolé.
Hébergement du site web (Cloudflare)
Couche de présentationHéberge le site web public séparément des données clients essentielles. Nous ne stockons pas vos mots de passe, numéros de carte ou données Cloud directement chez l’hébergeur du site web.
Cloud (Google Cloud)
Stockage de données principalStocke les données de compte, les commandes, les informations de file d’attente et les identifiants d’appareils. Protégé par la sécurité de Google Cloud, l’IAM et des règles de sécurité.
Paiements (Stripe, PayPal, etc.)
Données de paiement sensiblesLes informations de carte ne transitent jamais par les serveurs AppTesters. Les prestataires de paiement traitent et stockent les informations de carte dans leurs propres systèmes conformes PCI-DSS.
Données liées à Apple
Écosystème AppleNous ne stockons jamais votre identifiant Apple ni votre mot de passe. Nous n’en avons pas besoin. Nous utilisons l’UDID de votre appareil Apple pour le traitement et la livraison.
Comment nous protégeons AppTesters
La sécurité n’est pas une fonctionnalité unique : c’est un ensemble de pratiques continues portant sur l’infrastructure, le code et l’exploitation.
Voici quelques-unes des pratiques quotidiennes que nous suivons pour protéger la plateforme et vos données.
Architecture isolée
Le site web public sur Cloudflare, les données Cloud dans Google Cloud et les prestataires de paiement fonctionnent sur des infrastructures distinctes, ce qui limite la portée de tout problème isolé.
TLS partout
Tout le trafic vers apptesters.org est servi en HTTPS, avec une configuration TLS moderne et HSTS activé en périphérie.
Accès renforcés
Les accès administratifs utilisent des clés SSH et des comptes restreints. Nous revoyons régulièrement les accès et renouvelons les clés si nécessaire.
Correctifs des dépendances
Nous suivons les bulletins officiels de React, Next.js et des autres dépendances, et corrigeons les problèmes critiques le plus rapidement possible.
Surveillance et journalisation
Nous surveillons l’utilisation des ressources serveur, les taux d’erreur et les comportements suspects afin de réagir rapidement en cas d’anomalie.
Sauvegardes et restauration
Les données clés sont sauvegardées depuis le Cloud vers un stockage sécurisé afin de pouvoir les restaurer en cas de panne ou de sinistre.
Bulletins et incidents de sécurité
Lorsqu’un événement important se produit, nous le documentons publiquement pour que vous puissiez voir ce qui a été touché et comment nous avons réagi.
React2Shell (CVE-2025-55182 / CVE-2025-66478)
Vulnérabilité RCE dans le protocole React Server Components. Elle a touché notre serveur web apptesters.org ; aucune donnée Cloud ou de paiement n’a été exposée.
Aucun autre bulletin (pour l’instant)
À mesure que nous grandissons, nous continuerons à publier ici des rapports d’incident clairs et compréhensibles. Nous préférons trop communiquer plutôt que de cacher les problèmes.
Signaler un problème de sécurité
Si vous pensez avoir découvert une vulnérabilité ou un problème de sécurité concernant AppTesters, nous aimerions en être informés. Nous apprécions la divulgation responsable.
Comment nous contacter
- E-mail : [email protected]
- Incluez une description claire et les étapes pour reproduire le problème.
- Masquez ou caviardez autant que possible toute donnée personnelle sensible dans les captures d’écran.
Nous nous efforçons d’accuser réception des signalements de sécurité valides sous 72 heures et de vous tenir informé pendant l’analyse et la correction du problème.
Divulgation responsable (règles essentielles)
- ✅ Utilisez des données de test autant que possible.
- ✅ Laissez-nous un délai raisonnable pour analyser et corriger le problème avant de le rendre public.
- ❌ N’essayez pas d’accéder aux comptes ou aux données d’autres utilisateurs.
- ❌ Ne lancez pas d’attaques par déni de service et ne spammez pas la plateforme.
Ce que cela signifie pour vous
En termes simples :
- • Vos informations de carte et de paiement sont traitées par Stripe, PayPal et d’autres prestataires – elles ne sont pas stockées sur nos serveurs.
- • Vos données de compte, statut de file d’attente et identifiants d’appareils se trouvent dans le Cloud (Google Cloud), protégés par son propre modèle de sécurité.
- • Si une vulnérabilité majeure nous touche (comme React2Shell), nous corrigeons rapidement et publions un bulletin clair pour que vous puissiez voir ce qui s’est passé.
Nous avons conçu AppTesters pour être transparent, pas mystérieux. Lorsqu’un événement important se produit, vous le trouverez documenté ici – avec de vrais détails, pas de la communication vague.
Questions courantes
Non. Le problème concernait le serveur web (couche de présentation). Vos données de compte, votre statut de file d’attente et vos identifiants d’appareils restent stockés dans le Cloud (Google Cloud), et les informations de paiement sont traitées par des prestataires de paiement tels que Stripe et PayPal.
Non. Toutes les informations de carte et de paiement sont traitées et stockées par Stripe, PayPal et d’autres prestataires de paiement. AppTesters ne voit jamais votre numéro de carte complet.
Nous corrigeons rapidement, analysons l’impact et publions un bulletin public dans notre section Bulletins de sécurité pour que vous puissiez voir exactement ce qui s’est passé et ce que nous avons fait.
Vous pouvez nous envoyer un e-mail détaillant le problème potentiel. Nous apprécions la divulgation responsable et travaillerons avec vous pour vérifier et corriger le problème.