Des schémas, rien d’autre
Nous gardons la forme de vos tables : noms, colonnes, types et relations. Jamais leurs lignes.
Sécurité
Vous confiez à JillionDB la structure de votre base de données. Voici exactement comment nous en prenons soin, et ce que nous ne faisons pas encore.
Ce que nous gardons, et ce que nous ne faisons jamais
Aucune connexion à votre base
JillionDB ne se connecte jamais à votre base et ne demande jamais son mot de passe. Vos propres outils appliquent le SQL qu’il écrit.
Privé, à votre compte
Chaque projet, version et proposition appartient à un seul compte. Nos tests vérifient qu’un autre compte ne peut ni les voir ni les modifier.
Connexion
Les mots de passe ne sont jamais stockés
Nous en gardons une forme chiffrée avec scrypt et un sel unique : le mot de passe lui-même est illisible, même pour nous.
Sessions et liens
Votre session vit dans un cookie illisible par les scripts, envoyé uniquement en HTTPS. Les liens par e-mail ne servent qu’une fois et expirent : 24 heures pour confirmer une adresse, 1 heure pour réinitialiser un mot de passe.
Changer de mot de passe déconnecte vos autres appareils
Et les erreurs répétées sont ralenties, par adresse et par réseau.
Agents
Les clés ne s’affichent qu’une fois
Les clés d’agent sont stockées chiffrées, comme les mots de passe. Les Paramètres montrent leur dernière utilisation, et une révocation prend effet aussitôt.
Seule une personne peut approuver
Un agent peut lire les schémas et proposer des changements. L’approbation se fait dans JillionDB, connecté en votre nom. Un agent n’a aucun moyen d’approuver sa propre proposition.
Des limites sur chaque clé
Chaque clé peut faire jusqu’à 240 requêtes par minute, et un projet compte au plus 50 propositions en attente.
Le site lui-même
HTTPS partout
Chaque page et chaque requête sont chiffrées, et les navigateurs reçoivent l’instruction de ne jamais utiliser de connexion non chiffrée.
Seul notre code s’exécute
Ni publicité, ni pisteurs, ni scripts tiers. Une politique de contenu stricte empêche tout autre code de s’exécuter sur nos pages, et le site ne peut pas être intégré dans un autre.
Les changements viennent de JillionDB uniquement
Toute requête qui modifie votre compte ou vos projets doit venir de jilliondb.com, si bien qu’un autre site ne peut pas agir à votre place.
Suppression
Supprimer votre compte dans les Paramètres efface immédiatement votre compte, vos projets, versions, propositions et clés. Les espaces de démo sont supprimés quand vous les quittez, ou au bout de 24 heures.
Plus de détails sur ce que nous gardons, et pourquoi, dans notre politique de confidentialité.
Pas encore
- Connexion en deux étapes
- Authentification unique pour les équipes
- Un audit ou une certification de sécurité indépendants
Nous préférons le dire plutôt que laisser croire le contraire. C’est sur notre liste.
Vous avez trouvé un problème ?
Écrivez-nous à security@jilliondb.com. Décrivez ce que vous avez trouvé et comment le reproduire, et nous répondrons dès que possible. Testez uniquement avec votre propre compte ou une démo, et laissez-nous le temps de corriger avant de partager les détails.