Protéger l’accès à votre compte
Le code prévoit des mots de passe hachés, des sessions côté serveur, une limitation des demandes et des liens de récupération à usage limité. La page du compte propose le changement de mot de passe et la fermeture des autres sessions. Ces protections doivent être vérifiées sur la configuration effectivement publiée.
Les parcours supplémentaires préparent l’authentification à deux facteurs, les codes de récupération, les clés d’accès et les connexions Google ou Apple. Leur disponibilité est affichée selon la configuration. Une identité externe n’accorde pas de privilège et n’annule pas une protection supplémentaire activée.
Clés d’accès et biométrie
Une clé d’accès utilise les fonctions de votre appareil ou gestionnaire de clés. Le déverrouillage peut employer un code, une empreinte ou le visage. Mosaei reçoit les éléments nécessaires à la vérification cryptographique, pas l’image de votre visage ou votre empreinte digitale.
La synchronisation et la récupération d’une clé dépendent du fournisseur et de vos réglages. Ne confondez pas une clé d’accès avec une vérification d’identité civile ou une certification de l’organisation. Aucune homologation, certification de sécurité ou assurance de récupération universelle n’est annoncée.
Accès aux données et aux organisations
Les opérations protégées sont contrôlées côté serveur selon la personne, l’organisation, le rôle, le périmètre et l’état de l’objet. Les actions sensibles peuvent demander une confirmation récente. Une référence dans une URL ou un réglage local ne suffit pas à autoriser l’opération.
Les historiques utiles permettent de relier une décision à ses effets et de traiter les reprises. Ils ne doivent pas exposer des pièces privées aux visiteurs ou à un financeur sans motif. Le périmètre des journaux et leur conservation doivent être validés.
Messages et chiffrement
Les contrôles d’accès des messages et la sécurité du transport sont différents du chiffrement de bout en bout. Tant que ce dernier n’est pas opérationnel et vérifié, les traitements nécessaires au service peuvent accéder au contenu selon leurs permissions. La protection effective dépend aussi des appareils et des destinataires.
Le chiffrement de bout en bout Matrix est préparé dans un lot technique, mais son infrastructure n’est pas activée. Il serait inexact de présenter aujourd’hui tous les messages comme chiffrés de bout en bout.
Photos, vidéos et stockage sur l’appareil
Les médias suivent des contrôles de type, de taille, d’accès et d’état selon leur parcours. Une image publiée peut être copiée par son audience. Avant de partager une preuve ou une photo, limitez les informations identifiantes et respectez les autorisations des personnes présentes.
Les copies de reprise dans le navigateur facilitent la vérification d’un envoi incertain. Elles ne sont pas présentées comme chiffrées par Mosaei. Sur un appareil partagé, déconnectez-vous et vérifiez les données locales restantes avant de laisser l’appareil à une autre personne.
Sécurité des opérations MOZ
Les paiements réels et les retraits sont fermés. Les parcours en préparation doivent relier les opérations à des confirmations PSP vérifiées, conserver les lots d’origine et éviter les doubles opérations. Le délai de maturité de 180 jours ne rend pas un paiement incontestable.
Signaler une anomalie ou une compromission
- Si vous suspectez un accès non autorisé, changez votre mot de passe et fermez les autres sessions lorsque le compte est accessible.
- Décrivez le problème, son moment et la fonction touchée. Limitez les captures aux informations nécessaires. N’envoyez pas de mot de passe, code de récupération, secret ou données d’autres membres.
- Pour une faille technique, préférez une description minimale reproductible. Ne testez pas sur les comptes ou fichiers d’autres personnes et ne publiez pas de données privées.
Assurance, incidents et limites
Aucun audit de certification, disponibilité permanente, absence de vulnérabilité ou restauration dans un délai garanti n’est revendiqué par cette page. L’hébergeur contractuel, les lieux, les durées de sauvegardes et les essais de restauration doivent être documentés dans les informations validées.
Lorsqu’une violation de données est constatée, l’éditeur doit évaluer ses risques et appliquer les notifications requises par la réglementation. Informer les personnes concernées dépend notamment du niveau de risque et des circonstances ; aucune notification déjà effectuée n’est supposée ici.
Références officielles
Références consultées le 12 octobre 2026. Elles expliquent le cadre ; elles ne prouvent pas la conformité de Mosaei ni l’activation d’une fonction.