Sécurité
Nous concevons et gérons nous-mêmes chaque produit GK Tools, du code aux serveurs. Cette page indique clairement ce qui vous protège aujourd’hui, résultats de tests indépendants à l’appui. Si quelque chose ici cesse d’être vrai, nous modifions la page.
Mozilla Observatory note la façon dont un site web protège ses utilisateurs. SSL Labs note la connexion chiffrée entre votre navigateur et nos serveurs. A+ est la meilleure note dans les deux cas.
Les deux tests sont gratuits et publics : touchez une note pour relancer le test vous-même. Les scores Observatory peuvent dépasser 100 lorsqu’un site fait plus que ce que le test exige.
La plupart des intrusions dans un compte commencent par un mot de passe volé ou deviné : c’est donc là que nous mettons le plus de verrous.
Les équipes sur Appoint Me peuvent activer une application d’authentification, avec des codes de récupération en cas de perte du téléphone. Notre propre personnel doit utiliser une application d’authentification à chaque connexion à notre service d’assistance et à l’administration d’Appoint Me.
Appoint Me, service d’assistance GK Tools
Invoicer n’utilise aucun mot de passe. Vous vous connectez avec un code envoyé à votre adresse e-mail, ou avec une clé d’accès sur votre téléphone ou votre ordinateur.
Invoicer
Après quelques essais erronés, la connexion à ce compte est suspendue un moment. Les tentatives répétées depuis un même endroit sont aussi limitées.
Appoint Me, Invoicer, Gravity Host
Là où il y a des mots de passe, nous n’en conservons qu’une forme brouillée, obtenue par une méthode lente et à sens unique conçue pour résister au piratage. Personne ici ne peut voir ce que vous avez tapé.
Comptes Appoint Me, Gravity Host, GK Tools
Tout circule chiffré, et les informations les plus sensibles sont chiffrées une seconde fois là où elles sont stockées.
Chaque produit fonctionne uniquement en HTTPS et indique à votre navigateur de ne jamais se connecter sans. Chaque site liste aussi précisément les scripts autorisés à s’y exécuter, ce qui bloque un type d’attaque courant.
Tous les produits
Les informations sensibles sont chiffrées dans la base de données elle-même : formulaires d’accueil des clients et signatures sur Appoint Me, coordonnées bancaires sur Invoicer, et messages et coordonnées dans notre service d’assistance.
Appoint Me, Invoicer, assistance GK Tools
Les paiements passent par Stripe et d’autres sociétés de paiement réglementées. Votre numéro de carte complet ne touche jamais nos serveurs ; nous conservons au plus le type de carte et les quatre derniers chiffres, pour que vous puissiez distinguer vos cartes.
Appoint Me, Invoicer, Gravity Host
Une sauvegarde ne compte que si on peut la restaurer.
Les bases de données et fichiers envoyés d’Appoint Me sont copiés hors de son serveur chaque nuit. Chaque copie est restaurée pour test avant d’être conservée : nous savons ainsi qu’elle fonctionne avant d’en avoir besoin.
Appoint Me
Ces copies sont placées dans une archive chiffrée qui garde une copie pour chacun des 7 derniers jours, des 4 dernières semaines et des 6 derniers mois.
Appoint Me
Nous vérifions nos propres serveurs et ordinateurs selon un calendrier fixe, et chaque résultat est consigné dans un journal de sécurité daté.
Chaque nuit, nos serveurs sont analysés à la recherche d’outils d’intrusion cachés, et chaque fichier système est comparé à un état de référence connu comme sain : un changement inattendu apparaît donc dès le lendemain matin.
Nos serveurs
Notre serveur principal est analysé contre les virus chaque nuit, avec une analyse complète de tout une fois par semaine.
Notre serveur principal
Chaque serveur fait l’objet d’un audit de sécurité automatique le 1er de chaque mois, et nous agissons en fonction de ce qu’il trouve.
Nos serveurs
L’ordinateur portable sur lequel nous travaillons est vérifié chaque semaine : son disque est chiffré, son pare-feu est activé, il n’exécute que des logiciels de confiance et les mises à jour s’installent automatiquement.
GK Tools
Nos formulaires de contact, d’inscription et de réservation sont filtrés par Google reCAPTCHA, qui repère le spam et la fraude automatisés pour que nous puissions les refuser. Chaque site a sa propre clé.
gk.tools, Invoicer, Appoint Me, Gravity Host
Chaque résultat d’analyse et chaque changement de sécurité sont conservés dans un journal daté, avec leur historique, que nous pouvons montrer à un auditeur sur demande.
Tous les produits et serveurs
De nouvelles failles de sécurité sont découvertes dans les logiciels en permanence. Ce qui compte, c’est la rapidité avec laquelle elles sont corrigées.
Chaque nuit, nous comparons les logiciels de nos serveurs et de nos produits aux listes publiques de failles de sécurité connues, y compris la liste des failles que des attaquants exploitent en ce moment.
Tous les produits et serveurs
Notre règle : une faille critique, ou déjà exploitée par des attaquants, est corrigée la nuit où nous la découvrons, après une sauvegarde pour pouvoir revenir en arrière.
Tous les produits et serveurs
Si vous pensez avoir trouvé un problème de sécurité dans l’un de nos produits, écrivez à support@gk.tools en indiquant ce que vous avez vu et où. Nous lisons chaque message.
Quand nous devons vous envoyer un mot de passe, une clé ou un code, nous envoyons plutôt un lien à usage unique.
Le secret est chiffré de notre côté avant d’être enregistré, et la clé pour l’ouvrir se trouve uniquement dans le lien. Le lien fonctionne une seule fois et expire en moins d’un jour, sauf si nous choisissons une heure ou une semaine.
share.gk.tools
Pour tout ce qui est important, nous ajoutons un code d’accès et vous l’envoyons par un autre canal : un seul message intercepté ne suffit donc pas.
Une véritable entreprise britannique immatriculée, que vous pouvez vérifier.
Dernière vérification le mercredi 28 octobre 2026.
Traduction automatique par Google. La version anglaise est l’originale.