Vos données sont en sécurité chez nous.
Comment nous protégeons votre mot de passe, vos paiements et vos appels. En bref : Stripe gère votre carte, nous n’enregistrons jamais les appels et vous ne pouvez pas être débité de plus que votre solde prépayé.
HTTPS partout
Toutes les connexions entre votre navigateur et ezyring.com sont chiffrées avec TLS. HSTS indique aux navigateurs de refuser toute connexion non sécurisée avec nous.
Mots de passe hachés avec bcrypt
Les mots de passe sont hachés avec bcrypt (facteur de coût 12) avant même d’atteindre notre base de données. Nous ne voyons, ne journalisons ni ne stockons jamais votre mot de passe en clair.
PCI via Stripe
Nous ne voyons jamais le numéro de votre carte. Tous les paiements sont traités par Stripe (prestataire de services PCI de niveau 1, le plus élevé). Les données de carte n’atteignent jamais nos serveurs.
Vos droits sur vos données
Nous ne collectons que ce dont nous avons besoin pour faire fonctionner le service. Vous pouvez nous demander d’accéder à vos données, de les corriger, de les exporter ou de les supprimer. Il suffit d’écrire à [email protected].
Limitation de débit antifraude
Des limites de débit à plusieurs niveaux sur les points d’accès d’authentification (par IP, par adresse e-mail, par compte) bloquent le bourrage d’identifiants (credential stuffing), les inscriptions abusives et les attaques par pulvérisation de mots de passe (password spraying) avant même qu’ils n’atteignent la base de données.
Aucun audio d’appel conservé
L’audio entre votre navigateur et Twilio est chiffré avec WebRTC (SRTP). Nous n’enregistrons, ne transcrivons ni ne conservons le contenu audio de vos appels.
Invalidation des sessions
Changer votre mot de passe invalide instantanément toutes les autres sessions actives, où qu’elles soient. Les anciennes sessions sont révoquées automatiquement lors d’événements critiques.
Uniquement des numéros vérifiés
Un numéro ne peut devenir votre numéro présenté qu’après un appel de vérification vers ce téléphone, et un numéro vérifié sur un compte ne peut pas être utilisé par un autre.
Se connecter avec Google
OAuth 2.0 avec PKCE et liaison par cookie d’état. Les jetons d’identité sont vérifiés avec les clés JWKS de Google à chaque retour d’authentification. Si vous vous connectez avec Google, aucun mot de passe ne peut fuiter.
Comment votre appel est protégé
Lorsque vous passez un appel avec EzyRing, voici ce qui se passe en coulisses, le tout conçu pour que votre conversation reste privée.
- Votre navigateur établit une connexion WebRTC avec les serveurs média de Twilio via SRTP (Secure Real-time Transport Protocol, protocole de transport sécurisé en temps réel).
- Twilio achemine l’appel vers le réseau téléphonique du pays que vous appelez. Ce dernier tronçon passe par le réseau téléphonique classique, qui n’est pas chiffré de bout en bout, comme pour n’importe quel appel téléphonique ordinaire.
- Nous ne conservons que les métadonnées (date et heure, destination, durée, coût), jamais l’audio.
- Twilio publie ses propres informations de sécurité et de conformité dans sa présentation de la sécurité (en anglais).
Bonnes pratiques pour sécuriser votre compte
Quelques gestes pour rendre votre compte EzyRing encore plus sûr :
- Utilisez un mot de passe robuste et unique que vous n’utilisez sur aucun autre site. À l’inscription, nous exigeons au moins 8 caractères et bloquons les mots de passe connus pour avoir été compromis.
- Préférez l’option Se connecter avec Google si vous avez déjà un compte Google bien protégé : le mot de passe disparaît alors complètement de l’équation.
- Consultez de temps en temps votre historique des appels et les mouvements de votre porte-monnaie pour repérer tôt toute anomalie. Les appels sont prépayés : votre compte ne peut donc jamais dépenser plus que son solde.
- Déconnectez-vous sur les ordinateurs publics. Même si les sessions sont des cookies HttpOnly, la déconnexion les supprime aussi côté serveur.
Où sont vos données
L’application EzyRing et sa base de données fonctionnent sur des serveurs hébergés par Railway à Amsterdam, aux Pays-Bas. Le trafic leur parvient via Cloudflare, qui fournit TLS, DNS et un pare-feu applicatif web. Les sauvegardes nocturnes de la base de données sont chiffrées avant l’envoi et stockées sur Cloudflare R2. Quelques prestataires spécialisés se chargent des appels, des paiements, des e-mails et du chat :
Railway
Hébergement des serveurs : l’application EzyRing et sa base de données
Cloudflare
DNS, TLS, diffusion de contenu et pare-feu applicatif web devant ezyring.com ; stockage de nos sauvegardes nocturnes de la base de données (Cloudflare R2) ; statistiques de visite sans cookies (Cloudflare Web Analytics)
Twilio
Acheminement de vos appels et de l’appel de vérification du numéro présenté
Stripe
Paiements par carte des recharges de crédit, avec 3-D Secure et contrôles antifraude
Resend
Envoi des e-mails du compte et des e-mails transactionnels (vérification, reçus, réinitialisation du mot de passe)
Crisp
Chat en direct, uniquement si vous choisissez de l’ouvrir
Connexion avec Google (uniquement si vous la choisissez) et Google Analytics 4 (uniquement si vous acceptez les cookies de mesure d’audience)
Tous les détails, y compris les données que reçoit chacun d’eux : Sous-traitants.
En-têtes et renforcement web
Chaque réponse d’ezyring.com est servie avec ces en-têtes de sécurité :
- Strict-Transport-Security avec
preload— après la première visite, les navigateurs refusent définitivement HTTP. - Content-Security-Policy — seuls nos propres scripts, ainsi que ceux de Stripe (paiements), de Twilio (appels) et de Crisp (chat en direct), peuvent s’exécuter.
- X-Frame-Options: DENY — protection contre le détournement de clic (clickjacking).
- Referrer-Policy: strict-origin-when-cross-origin — les paramètres de vos URL ne fuient jamais vers des tiers.
- Cookies HttpOnly + Secure + SameSite=Lax — les jetons d’authentification ne peuvent pas être lus par JavaScript ni envoyés lors de requêtes intersites.
Divulgation responsable
Si vous pensez avoir trouvé une vulnérabilité de sécurité dans EzyRing, écrivez-nous à [email protected].
Nous nous engageons à :
- Accuser réception de votre signalement sous 48 heures.
- Vous informer de l’avancement sous 5 jours ouvrés.
- Travailler avec vous pour valider et reproduire le problème.
- Vous citer dans les notes de version du correctif (si vous le souhaitez).
Merci de ne pas rendre le problème public avant que nous ayons pu le corriger. Nous n’engageons pas de poursuites contre les chercheurs en sécurité qui agissent de bonne foi.
Conformité et transparence
EzyRing est soumis au droit européen de la protection des consommateurs. Tous les détails figurent dans nos pages :
Dernière révision : octobre 2026. La sécurité est un processus continu. Nous mettons à jour cette page à mesure que nos pratiques évoluent.