Sécurité

Dernière mise à jour : 2026-07-21

Cette page est maintenue par Just In Time SHOW pour répondre aux questions courantes sur la sécurité et la confidentialité. Elle décrit les contrôles activés ; il ne s'agit pas d'une certification indépendante.

Accès et authentification

• Authentification par email + mot de passe ; connexion sociale optionnelle.
• Jetons de session transmis via TLS, stockés dans un stockage navigateur sécurisé.
• Contrôle d'accès basé sur les rôles (RBAC) par projet, modifiable par le directeur de production.
• Réinitialisation du mot de passe via un lien signé et limité dans le temps.

Protection des données

• Sécurité au niveau des lignes (RLS) sur chaque table exposée aux utilisateurs.
• Rôles base de données à privilèges minimaux ; la clé de service n'est jamais exposée au navigateur.
• Transport chiffré (HTTPS/TLS) entre les clients et la plateforme.
• Journal d'audit des actions sensibles et procédures « bris de glace ».

Sûreté opérationnelle

• GO manuel — le directeur du show conserve le contrôle final à tout moment.
• Mode urgence avec bouton d'alerte déplaçable et temporisation de 60 secondes.
• Autorité de l'horloge maître explicite et révocable.

Divulgation responsable

Si vous pensez avoir découvert une vulnérabilité, écrivez à contact@jitshow.com avec une description et les étapes de reproduction. Merci de ne pas divulguer publiquement le problème avant que nous ayons eu une occasion raisonnable d'y remédier. Nous n'offrons pas de prime, mais nous créditons volontiers les rapporteurs sur demande.