Dernière mise à jour : 21 octobre 2026
Signaler un problème de sécurité : security@meloraconnect.com. Support : support@meloraconnect.com ou (240) 896-1404.
1. Où fonctionne Melora Connect
1.1 L'application fonctionne sur le réseau de Cloudflare. Les données, la connexion et les fichiers sont hébergés chez Supabase, un fournisseur de bases de données et de stockage géré, au Canada (Amazon Web Services, Montréal). Les paiements sont traités par Stripe. La liste complète des prestataires figure dans notre Politique de confidentialité.
1.2 Les connexions à Melora Connect utilisent HTTPS. Les requêtes en HTTP simple sont redirigées vers HTTPS, et les navigateurs sont invités à n'utiliser que HTTPS pour notre domaine. L'application envoie une politique de sécurité du contenu (Content Security Policy) afin que les scripts injectés ne puissent pas s'exécuter.
2. Séparation des données de chaque organisation
2.1 Les règles d'accès sont appliquées dans la base de données elle-même, et pas seulement dans l'application. Des règles de sécurité au niveau des lignes déterminent quelles lignes chaque utilisateur connecté peut lire ou modifier, selon son organisation et son rôle. Ce dispositif est conçu pour qu'une Association ne puisse pas voir les données d'une autre, et qu'un membre ne voie que ce que son Association autorise.
2.2 Les administrateurs de chaque Association gèrent les rôles et les autorisations de leur personnel. Les actions sensibles, comme l'approbation de paiements ou la contre-signature de contrats, nécessitent des autorisations spécifiques.
2.3 Les fichiers téléversés, comme les documents des membres, les documents des prestataires et les pièces jointes aux demandes, sont conservés dans un stockage privé. Les photos de profil sont publiques par conception.
2.4 Accès du personnel de Melora. Le personnel de Melora n'a aucun accès permanent aux dossiers des membres, aux paiements ni aux autres dossiers d'une Association. Un membre du personnel qui en a besoin, principalement pour traiter une demande de support, demande l'accès à cette seule Association, avec un motif écrit et une durée limitée allant d'une heure à une semaine. La demande doit être approuvée par l'une des quelques personnes désignées à cet effet chez Melora ; personne ne peut approuver sa propre demande, et l'accès prend fin de lui-même à l'expiration du délai ou lorsqu'il est révoqué. Ces règles sont appliquées dans la base de données. Chaque demande, décision et révocation est consignée, ainsi que chaque fois qu'un membre du personnel ouvre les dossiers de cette Association ou s'y connecte en tant qu'administrateur. Les demandes d'aide adressées à Melora sont traitées par notre équipe de support sans cette approbation.
3. Connexion
3.1 Les comptes se connectent avec une adresse e-mail et un mot de passe via Supabase Auth. Les mots de passe doivent comporter au moins 8 caractères et ne sont jamais conservés par Melora sous une forme lisible.
3.2 Les pages de connexion, de réinitialisation du mot de passe, d'invitation, de demande d'adhésion, de don public et de demande de démo utilisent Cloudflare Turnstile pour bloquer les robots.
3.3 Connexion en deux étapes. La connexion en deux étapes est facultative pour tous. Une fois que vous l'avez activée depuis la page de votre compte, la connexion vous demande, en plus du mot de passe, un code à 6 chiffres issu d'une application d'authentification, et la base de données refuse toute session qui n'a pas franchi cette étape. Si vous perdez l'accès à votre application d'authentification, contactez notre équipe de support.
3.4 Les sessions ouvertes prennent fin au bout de 7 jours, ou après 24 heures sans aucun onglet ouvert.
4. Paiements
4.1 MeloraPay repose sur Stripe Connect. Les données de carte sont saisies dans les formulaires de paiement de Stripe et vont directement à Stripe ; elles ne transitent pas par les serveurs de Melora et n'y sont pas conservées.
4.2 Stripe recueille directement les pièces d'identité et les coordonnées bancaires lors de l'ouverture du compte. Pour les paiements et les virements, Melora ne recueille, ne conserve, n'enregistre ni ne transmet jamais de numéros d'identification fiscale, de numéros de compte bancaire ou de code bancaire (routing number), ni de dates de naissance. Une Association peut choisir de demander des informations personnelles aux demandeurs, comme une date de naissance, dans ses propres formulaires de demande ; ces réponses sont conservées avec ses autres dossiers.
4.3 Chaque paiement est encaissé sur le compte Stripe de l'Association, et le code refuse d'encaisser sans ce compte : l'argent des membres ne peut donc pas atterrir par erreur sur le solde de Melora.
4.4 Les messages de Stripe et de notre fournisseur d'e-mails ne sont acceptés que si leurs signatures sont vérifiées. Les tâches internes planifiées exigent une clé secrète.
5. Chiffrement
5.1 Les données sont chiffrées en transit avec HTTPS et au repos par notre fournisseur de base de données et de stockage. Les secrets de signature des webhooks sont conservés dans un coffre chiffré, et les clés d'API ne sont stockées que sous forme d'empreinte à sens unique. Melora ne chiffre pas séparément les autres champs, et les messages ne sont pas chiffrés de bout en bout ; la section 8 explique qui peut les lire.
6. Protection contre les abus
6.1 Les formulaires publics et les points d'accès sensibles sont soumis à des limites de fréquence. Par exemple, une même adresse e-mail ne peut envoyer que 3 candidatures de prestataire par jour, et la recherche d'adresses est limitée par utilisateur.
6.2 API. L'API de Melora Connect, disponible dans les formules Enterprise, utilise des clés qui appartiennent à une seule Association et ne sont stockées que sous forme d'empreinte à sens unique. Chaque clé peut effectuer 120 requêtes par minute, chaque Association 600 par minute pour l'ensemble de ses clés, et chaque adresse 50 requêtes toutes les 10 secondes. Une adresse qui présente 30 clés erronées en 10 minutes est bloquée jusqu'à la fin de cette période, et les requêtes de plus de 64 Ko sont refusées.
7. Journaux d'audit
7.1 Les actions importantes, comme l'envoi de candidatures de prestataires, les contre-signatures de contrats, les suppressions de comptes et les changements d'autorisations, sont consignées dans un journal d'audit. Les administrateurs de chaque Association peuvent consulter le journal d'audit de leur organisation dans le portail d'administration.
8. Messages
8.1 Les messages sont conservés sur nos systèmes. Dans Melora Connect, une conversation ne peut être lue que par les personnes qui y participent et, pour les conversations avec les prestataires, par le personnel de l'Association qui gère les prestataires. Le personnel de Melora ne lit pas les messages dans le cours normal de ses activités. Il ne peut y accéder que dans le cadre d'un accès de support approuvé (section 2.4) ou, pour un petit nombre d'ingénieurs, par l'accès d'administration de la base de données, lorsque cela est nécessaire pour examiner un problème signalé, assurer la sécurité de la plateforme ou satisfaire à une obligation légale.
9. Surveillance sans données personnelles
9.1 Nous utilisons un service de surveillance des erreurs pour détecter et corriger les problèmes. Les rapports d'erreur comportent un identifiant interne d'utilisateur et sont configurés pour ne pas inclure de noms, d'adresses e-mail, d'adresses IP, de cookies ni d'en-têtes de connexion.
10. Aucun traceur publicitaire
10.1 Melora Connect n'utilise aucun traceur publicitaire. Les pages d'événements des Associations comptent les visites au moyen d'un identifiant de visiteur aléatoire ; consultez la Politique de confidentialité pour en savoir plus sur cet identifiant et sur les autres formes de stockage du navigateur que nous utilisons. Les outils d'analyse de notre site et de l'application, lorsqu'ils sont utilisés, sont décrits dans la Politique de confidentialité et ne servent jamais à la publicité.
11. Sauvegardes et suppression des données
11.1 La base de données est sauvegardée une fois par jour. Chaque sauvegarde est chiffrée avant d'être stockée, conservée chez Cloudflare, séparément de notre fournisseur de base de données, et supprimée au bout de 30 jours. Seuls les détenteurs de clés désignés par Melora peuvent déchiffrer une sauvegarde. Nous avons testé une restauration complète de la base de données.
11.2 Lorsqu'un membre supprime son compte depuis le portail des membres, son compte de connexion et son profil sont supprimés et la suppression est consignée dans le journal d'audit. L'Association conserve sa propre fiche du membre selon ses paramètres de conservation, et marquer une fiche comme anonymisée ne la supprime pas. Les copies présentes dans les sauvegardes sont supprimées sous 30 jours, au fil de la rotation des sauvegardes.
12. Incidents de sécurité
12.1 Si nous confirmons un incident de sécurité touchant vos données personnelles ou les données de votre organisation, nous en informerons les titulaires des comptes concernés dans les meilleurs délais, et au plus tard 72 heures après sa confirmation, en précisant ce qui s'est passé, ce que nous faisons et ce que vous devez faire. Les Associations sont responsables d'informer leurs propres membres lorsque la loi l'exige, et nous leur fournirons les informations nécessaires.
13. Signaler une vulnérabilité
13.1 Si vous découvrez un problème de sécurité, écrivez à security@meloraconnect.com en indiquant les étapes pour le reproduire. Nous nous efforçons d'accuser réception de votre signalement sous 2 jours ouvrés et de corriger ou d'atténuer les problèmes confirmés sous 30 jours, selon leur gravité.
13.2 Merci de nous laisser un délai raisonnable pour corriger le problème avant de le divulguer. N'accédez pas à des données qui ne vous appartiennent pas, ne les modifiez pas et ne les supprimez pas, ne perturbez pas le Service et n'ayez pas recours à l'ingénierie sociale. Nous n'engagerons pas de poursuites contre une recherche menée de bonne foi dans le respect de ces règles, et nous vous mentionnerons si vous le souhaitez.
14. Nos chantiers en cours
14.1 Les contrôles suivants sont prévus mais pas encore disponibles :
- Des paramètres de durée des sessions au choix de l'Association.
- Des listes d'adresses IP autorisées pour l'accès des administrateurs.
- L'authentification unique (SSO) pour les formules Enterprise.
14.2 Melora ne détient pas actuellement de certifications de sécurité telles que SOC 2 ou ISO 27001.