Sécurité de Friolink

Attestations vérifiables

Nous n'affichons que ce qui est déjà obtenu et que chacun peut vérifier sur le site de l'émetteur.

• SSL Labs A+

  Note de la configuration HTTPS (chiffrement, protocoles, certificats et HSTS) de friolink.com et login.friolink.com, mesurée par Qualys SSL Labs.

  Vérifier · friolink.comVérifier · login.friolink.com

  Dernière vérification: 25 octobre 2026

• Mozilla Observatory A+

  Note des en-têtes de sécurité du navigateur (politique de contenu sans scripts en ligne non autorisés, HSTS, cadres, référent), mesurée par Mozilla.

  Vérifier · friolink.comVérifier · login.friolink.com

  Dernière vérification: 25 octobre 2026

• État du service

  Disponibilité mesurée chaque minute par la plateforme : API, application web, connexion des équipements (MQTT) et réception des mesures. Historique sur 90 jours et incidents.

  Vérifier

• Divulgation des vulnérabilités

  Politique publique de signalement des vulnérabilités et contact dans security.txt (RFC 9116). Réponse sous 3 jours ouvrés, aucune action contre la recherche de bonne foi.

  Vérifier · security.txtPolitique de divulgation

Chiffrement de bout en bout

• HTTPS avec TLS 1.2 ou plus (TLS 1.3 si le navigateur le permet) et HSTS sur le site et la plateforme.
• Les capteurs se connectent en MQTT chiffré (TLS, port 8883), chacun avec son identifiant et son mot de passe et un droit limité à ses propres données. Aucun accès anonyme.
• La plateforme n'est pas exposée sur l'adresse IP du bureau : l'accès web passe par Cloudflare Tunnel, avec pare-feu applicatif et limitation des tentatives de connexion.

Accès

• Mots de passe de 10 caractères minimum, stockés avec bcrypt (jamais en clair). Compte bloqué 15 minutes après 5 échecs, avec avis par e-mail.
• Validation en deux étapes (codes TOTP et codes de secours à usage unique) et avis de connexion depuis un nouvel appareil.
• La session est stockée dans un cookie illisible par le code de la page (HttpOnly, Secure, SameSite=Strict). Les sessions ouvertes se consultent et se ferment depuis le profil.
• Rôles avec droits par module et par site. Un client ne voit jamais les données d'un autre. Les comptes sont créés sur invitation.

Des registres inaltérables

• L'application ne peut qu'ajouter des mesures : la base de données lui interdit de les modifier ou de les supprimer.
• Chaque jour, les mesures de chaque équipement sont scellées par un hachage SHA-256 chaîné ; le sceau se vérifie en ligne avec son code.
• Traitements d'alarme, signatures, revues, tests d'alarme et changements de configuration sont en ajout seul et chaînés par hachage.
• Signature électronique : le mot de passe ou le code en deux étapes est redemandé, et la signification de la signature ainsi que le hachage du contenu signé sont conservés.

Audit

• Toute modification de plages, règles, étalonnages, site ou fiche d'un équipement conserve l'ancienne valeur, la nouvelle, le motif, l'utilisateur et l'heure.
• Historique des connexions et des sessions par utilisateur.

Sauvegardes et continuité

• Réplique en direct de la base de données sur un second site physique, avec quelques secondes de décalage.
• Copies quotidiennes de la base sur le serveur de base (30 jours) et sur un stockage interne séparé (14 quotidiennes et 8 hebdomadaires).
• Surveillance de la plateforme chaque minute, avec alerte immédiate à l'équipe technique et page publique d'état.

Friolink Gateway sans port ouvert

• La passerelle ouvre elle-même la connexion vers la plateforme (HTTPS sortant) : aucun port à ouvrir ni à rediriger sur le réseau du client.
• L'accès à distance, s'il est activé, se fait par session (60 minutes), avec autorisation par site et sur un domaine séparé de la plateforme.
• Les mises à jour sont signées (Ed25519) et la passerelle vérifie la signature avant installation. Aucun mot de passe par défaut.

Développement sécurisé

• Chaque modification passe par une recherche automatique de secrets, une analyse statique du code et un contrôle des dépendances avant publication.
• Les clés sont uniquement sur les serveurs et dans un gestionnaire de mots de passe, jamais dans le code.
• Domaines verrouillés contre le transfert chez le registraire, avec CAA (seules les autorités de certification autorisées).

Conformité réglementaire

Friolink aide à respecter les exigences d'enregistrement, d'alarme et de traçabilité de HACCP, ANMAT, SENASA, MSP et ANVISA. Friolink n'est pas un organisme de certification : la conformité est évaluée par l'autorité de chaque pays pour chaque entreprise.