Équipe : HaloTrack est exploitée par un seul développeur, seule personne ayant accès à la production. Règle : chaque compte utilisé (Cloudflare, Shopify Partners, GitHub, e-mail) a un mot de passe unique d’au moins 12 caractères conservé dans un gestionnaire de mots de passe, et l’authentification à deux facteurs.
Infrastructure : Cloudflare Workers et D1. Les données sont chiffrées en transit (TLS) et au repos, y compris les sauvegardes point-in-time de D1. Les jetons d’accès Shopify sont en plus chiffrés en AES-256-GCM.
Test et production : le développement et les tests automatisés utilisent des émulateurs locaux, des données synthétiques et une boutique de développement Shopify distincte. Les données de production ne sont jamais copiées en test.
Journalisation des accès : chaque accès aux données de la boutique (admin marchand, recherche en vitrine, webhook Shopify) est journalisé avec l’heure, la boutique, la route et le résultat — sans données client — et conservé 90 jours. Les changements administratifs figurent dans le journal d’audit Cloudflare.
Prévention des fuites : aucune donnée personnelle client n’est stockée, l’e-mail de la commande n’est jamais écrit en stockage ni dans les journaux, les secrets sont uniquement dans les secrets chiffrés du Worker et les recherches en vitrine sont limitées en débit.
Réponse aux incidents : 1) contenir — rotation des secrets, révocation des jetons, désactivation des routes touchées ; 2) évaluer la portée via les journaux ; 3) informer les marchands concernés sous 72 heures, ainsi que Shopify et les autorités si nécessaire ; 4) corriger et documenter la cause ; 5) revoir cette politique. Signalez tout problème à support@addsum.top.
2026-10-31