Sécurité
Un site statique, minimaliste et axé sur la confidentialité avec une surface d'attaque réduite.
Architecture statique
Ce site est construit à l'aide de fichiers HTML, CSS et JavaScript statiques.
Il n'y a :
- Aucune application côté serveur servant le contenu public du site
- Aucune base de données utilisée pour générer le contenu public du site
- Aucun système de compte utilisateur
- Aucune gestion de session
- Aucune génération dynamique de pages pour le contenu public du site
Cette approche réduit considérablement la surface d'attaque par rapport aux applications Web traditionnelles.
Aucun compte utilisateur
Ce site ne prend pas en charge :
- L'inscription des utilisateurs
- L'authentification
- La gestion des mots de passe
- Les sessions utilisateur
Puisqu'aucun système de compte n'existe, aucun identifiant utilisateur n'est stocké par le site.
Collecte minimale de données
Aucune donnée n'est collectée durant la navigation normale.
Les demandes de jeux de données sont soumises via un formulaire qui transmet les données à un point de terminaison API privé exploité par MyWaypoint. Si l'API est inaccessible, le formulaire bascule vers l'ouverture du client de messagerie du visiteur.
Aucune donnée de demande n'est stockée par ce site. Les données soumises sont reçues et traitées par notre propre infrastructure.
Aucune technologie tierce de suivi
Ce site ne charge pas :
- Outils d'analyse
- Scripts publicitaires
- Widgets de médias sociaux
- Pixels de suivi
- Bibliothèques JavaScript tierces
La réduction des dépendances externes contribue à réduire les risques liés à la sécurité et à la confidentialité.
Exploitation responsable
Les demandes de jeux de données sont examinées manuellement.
Chaque projet est évalué en fonction de sa faisabilité, des sources disponibles et des considérations légales avant le début du travail.
Nous communiquons clairement ce qui peut ou ne peut pas être réalisé.
Signaler un problème
Si vous croyez avoir identifié un problème de sécurité, veuillez communiquer avec : richard@mywaypoint.ca
Site HTML statique
Le site public est principalement composé de fichiers HTML, CSS et JavaScript préconstruits, ce qui réduit la complexité et la surface d'attaque.
Backend minimal
Une API légère opérée par MyWaypoint est utilisée uniquement pour le traitement des demandes de jeux de données. Aucun compte utilisateur public, système de gestion de contenu ou fonctionnalité dynamique du site n'est utilisé.
Aucun compte utilisateur
Aucune inscription, connexion ni authentification. Pas de mots de passe à compromettre.
Aucun script tiers
Aucun JavaScript externe n'est chargé lors du chargement de la page. L'absence de scripts de suivi et de marketing tiers contribue à réduire les risques liés à la sécurité et à la confidentialité.
Collecte minimale de données
Aucune donnée collectée au chargement de la page. Les demandes sont transmises à un point de terminaison API interne, non stockées par ce site.
Soumission via formulaire interne
Les demandes de jeux de données sont transmises à une infrastructure exploitée par MyWaypoint. Aucun fournisseur tiers de formulaire n'est utilisé.