Sécurité et confiance: La sécurité, expliquée simplement.

Les mots de passe comptent au moins 10 caractères et sont stockés sous forme de hachages scrypt, jamais en clair. Un lien de réinitialisation fonctionne une seule fois, pendant une heure, et définir un nouveau mot de passe déconnecte tous les autres appareils.

Des codes générés par une application d’authentification, avec des codes de secours à usage unique, sur toutes les offres. Une fois la double authentification activée, les liens de connexion par e-mail ne sont plus envoyés.

E-mail et mot de passe, lien de connexion à usage unique par e-mail valable 15 minutes, Google ou GitHub. Chaque compte confirme son adresse e-mail, et un compte d’un fournisseur n’est rattaché à un compte existant que si le fournisseur indique que l’adresse est vérifiée.

Une session dure 30 jours et se renouvelle tant que vous utilisez l’application. La page Account liste chaque appareil connecté, et vous pouvez déconnecter n’importe lequel d’entre eux. Les tentatives de connexion sont limitées en fréquence.

Owner : tout, y compris la facturation et la suppression de l’espace de travail. Admin : membres, projets et toute la surveillance. Member : moniteurs, pages de statut et alertes. Viewer : lecture seule. Le serveur vérifie le rôle à chaque modification.

Un owner ou un admin peut exiger l’authentification à deux facteurs. Les membres qui se connectent avec un mot de passe configurent alors une application d’authentification avant de pouvoir ouvrir l’espace de travail ; les connexions via Google et GitHub s’appuient sur la double authentification du fournisseur.

Les modifications des moniteurs, des membres, de la facturation et des clés API, avec leur auteur et leur date. Les owners et les admins peuvent le consulter et l’exporter en CSV.

Chaque clé est en lecture seule ou en lecture et écriture, appartient à un seul espace de travail et est limitée à 120 requêtes par minute. Une clé d’écriture cesse d’écrire dès que la personne qui l’a créée n’est plus owner ou admin.

Les tableaux de bord clients donnent à un client un accès en lecture seule à un projet, avec ses propres identifiants. Il voit la disponibilité et les incidents, jamais les réglages des moniteurs, les jetons ni les cibles privées.

Les alertes par webhook portent une signature HMAC-SHA256, pour que vos propres systèmes puissent vérifier qu’elles viennent bien d’Uptimecheck.

La disponibilité, les temps de réponse et les incidents sont conservés 1, 2 ou 3 ans sur Start, Professional et Business, puis supprimés. Chaque vérification, avec ses détails, est conservée 30 jours sur toutes les offres, et les captures d’écran d’incident 90 jours.

Supprimer un espace de travail efface ses projets, moniteurs, pages de statut et son historique, et résilie son abonnement. La suppression de votre compte est confirmée par un lien envoyé à votre adresse e-mail. Les données supprimées disparaissent de nos sauvegardes à mesure qu’elles expirent, sous 30 jours.

Les statistiques des pages de statut comptent les visites par pays, site référent et appareil sans cookies, et les adresses IP ne sont jamais enregistrées.

Le paiement et le portail de facturation sont hébergés par Stripe. Les données de carte vont directement chez Stripe ; nous ne voyons ni ne stockons jamais les numéros de carte.

Chaque modification passe le linting, la vérification des types, les tests unitaires, les tests Go et toute la suite de tests de bout en bout. Seuls les builds qui réussissent arrivent sur le serveur, et un déploiement qui échoue à son contrôle de santé revient automatiquement en arrière.

Nous vérifions les dépendances avec pnpm audit et livrons les mises à jour de sécurité dès leur sortie, comme les correctifs de Next.js 16.4.2 en octobre 2026.

Le serveur n’accepte que les clés SSH, jamais les mots de passe. Les secrets de production restent sur le serveur, jamais dans le dépôt de code.

Chaque adresse à laquelle se connecte une vérification ou un webhook est contrôlée par rapport aux plages privées et internes, y compris après la résolution DNS : les moniteurs ne peuvent donc pas servir à sonder des systèmes internes.

L’agent serveur n’installe que des versions signées avec notre clé ed25519, et jamais une version plus ancienne que celle qu’il exécute.

Un système de surveillance indépendant sur Cloudflare vérifie l’état de l’application chaque minute et nous alerte par e-mail et SMS en cas de défaillance.