Sécurité

1. Notre engagement

La protection de votre compte et de vos informations est au cœur de la conception de Meridia. La sécurité est prise en compte à chaque étape, de la conception à l’exploitation quotidienne.

2. Comment nous protégeons votre compte

Les mesures en place incluent :

• des connexions chiffrées (HTTPS) pour l’ensemble du trafic ;
• des mots de passe et codes de validation stockés uniquement sous forme de hachages salés, jamais en clair ;
• une validation côté serveur, des requêtes préparées et des jetons anti-CSRF sur chaque formulaire ;
• une protection des sessions, un suivi des connexions et un journal d’audit des actions sensibles.

3. Validation progressive des virements

Les virements importants sont débloqués par étapes. Chaque étape exige son propre code de validation à usage unique émis par la banque : un code intercepté ne peut être réutilisé et un virement interrompu ne peut être achevé par un tiers.

4. Ce que nous vous demandons

Vous pouvez contribuer à la sécurité de votre compte :

• choisissez un mot de passe fort et unique, et ne le réutilisez jamais ailleurs ;
• ne communiquez jamais votre mot de passe ni un code de validation à qui que ce soit, y compris au personnel ;
• vérifiez toujours les coordonnées du bénéficiaire avant de confirmer une étape de virement ;
• déconnectez-vous sur les appareils partagés et sécurisez votre boîte e-mail.

5. Signaler une vulnérabilité

Si vous pensez avoir découvert un problème de sécurité, écrivez à security@meridia-bank.test avec assez de détails pour le reproduire. Merci de ne pas le divulguer publiquement avant que nous ayons eu une chance raisonnable de répondre ; nous ne poursuivrons pas une recherche menée de bonne foi.

6. Amélioration continue

Nous revoyons régulièrement notre code et nos dépendances et les mettons à jour à mesure que de nouveaux risques apparaissent. Cette page est actualisée lorsque nos pratiques évoluent.