Ce que nous faisons pour protéger le site, vos données et les entreprises présentées, et comment nous signaler un problème.
1. Ce que nous protégeons, et comment
- Connexion chiffrée (HTTPS) sur toutes les pages.
- Protection contre l'injection de scripts : le site n'exécute que ses propres fichiers.
- Aucun service extérieur : ni publicité, ni outil de mesure d'audience, ni script venant d'un autre site. Seul le nombre de visites de chaque fiche est compté par le site lui-même, sans cookie et sans savoir qui vous êtes.
- Mots de passe enregistrés chiffrés : personne ne peut les lire, pas même nous.
- Double vérification obligatoire pour l'administration du site.
- Comptes entreprises validés à la main, après confirmation de l'adresse e-mail.
- Formulaires protégés par un anti-robot qui n'utilise pas Google, et par une liste de contenus refusés.
- Contrôle automatique des inscriptions : le numéro de chaque entreprise est vérifié dans le registre officiel (France), dans VIES pour un numéro de TVA de l'Union européenne, ou d'après son format (Chine, Thaïlande, Vietnam), puis toujours vérifié à la main.
- Journal de sécurité des pages visitées (adresse IP, page, heure ; aucun cookie), effacé après 15 jours : il repère les robots et les attaques. Une adresse qui insiste de façon suspecte peut être bloquée.
- Adresses e-mail des entreprises jamais affichées : les messages passent d'abord par nous.
- Journal des actions et journal de sécurité, effacés automatiquement après 12 mois.
- Sauvegardes régulières, conservées en France sur un support chiffré.
- Logiciel tenu à jour, avec seulement ses outils officiels : aucune extension d'origine inconnue.
2. Les entreprises présentées
Chaque entreprise est vérifiée dans le registre officiel de son pays avant d'être publiée, puis chaque année. Cette vérification prouve qu'elle existe et qu'elle est active ; elle ne garantit ni la qualité de ses produits, ni son honnêteté. Restez prudent et signez toujours un contrat écrit.
3. Ce que nous ne vous demanderons jamais
Un mot de passe, un code reçu par SMS, ou de l'argent par e-mail. Nous ne demandons jamais vos coordonnées bancaires par e-mail ni par téléphone. Pour un remboursement, vous le demandez vous-même dans Mon espace. Un message qui vous demande l'une de ces choses en notre nom est une arnaque : lisez notre guide Se protéger des arnaques au commerce international.
4. Les bons gestes pour protéger vos comptes
- Un code de connexion ne se donne jamais. Le code à 6 chiffres de votre application d'authentification, ou un code reçu par SMS ou par e-mail, sert seulement à vous connecter. Si quelqu'un vous le demande, au téléphone, par e-mail ou sur une messagerie, c'est une arnaque, même s'il dit venir de la Passerelle, de votre banque ou d'un service officiel.
- Un code arrive alors que vous n'êtes pas en train de vous connecter ? Quelqu'un essaie sans doute d'entrer dans votre compte avec votre mot de passe : ne donnez ce code à personne et changez tout de suite ce mot de passe.
- Activez la double authentification (un code en plus du mot de passe) sur votre messagerie et vos comptes importants : si votre mot de passe est volé, le voleur ne peut quand même pas entrer.
- Gardez vos codes de secours sur papier, rangés à l'abri, ni en photo ni dans un e-mail : ils vous permettent d'entrer si vous perdez votre téléphone. Chaque code ne sert qu'une fois.
- Un mot de passe différent pour chaque site, long et difficile à deviner ; un gestionnaire de mots de passe vous aide à les retenir.
- Après une erreur (code ou mot de passe donné par erreur) : changez votre mot de passe, déconnectez les autres appareils si le service le permet, et prévenez-nous par le formulaire de contact.
5. Signaler une faille de sécurité
Vous avez trouvé une faille sur ce site ? Merci de nous l'écrire par le formulaire de contact, avec le mot « Sécurité » dans le sujet, en expliquant ce que vous avez constaté. Nous vous demandons de ne pas aller plus loin que nécessaire pour le montrer, de ne pas consulter ni modifier les données d'autres personnes, et de nous laisser le temps de corriger avant d'en parler publiquement. Nous vous répondrons et vous tiendrons informé.
6. Une arnaque utilise notre nom ?
Prévenez-nous par le formulaire de contact. Si vous êtes victime, signalez-le aussi sur 17cyber.gouv.fr (police, gendarmerie et Cybermalveillance.gouv.fr).
Dernière mise à jour : 25 octobre 2026 (bons gestes pour protéger vos comptes).