Un service qui surveille le monde pour vous ne doit jamais devenir lui-même un risque. Voici les protections intégrées à Reality Radar.
Quand vous enregistrez une URL, notre collecteur ne se connecte qu’à des adresses publiques. Réseaux privés, localhost et métadonnées cloud sont bloqués, chaque redirection est revalidée, le DNS est vérifié à la connexion, et taille, durée et type de contenu sont limités.
Le texte des pages externes est traité comme des données, jamais comme des instructions. Les résumés IA doivent citer leurs preuves, suivent un schéma JSON strict et basculent vers des résumés à base de règles en cas de problème.
Les mots de passe sont hachés avec scrypt. Les jetons de session sont aléatoires, stockés uniquement sous forme de hachage, transmis via des cookies HttpOnly, Secure et SameSite, et les requêtes modifiant des données exigent une origine identique.
Chaque requête sur vos éléments, alertes ou espaces est vérifiée côté serveur. Les éléments familiaux ne sont visibles que par les membres invités.
Nous ne demandons jamais les mots de passe d’autres services, l’accès bancaire ni votre messagerie. L’analyse utilise un identifiant haché renouvelé chaque jour ; les adresses IP brutes ne sont pas conservées.
Exportez tout en JSON ou CSV, et supprimez votre compte et vos données instantanément depuis les réglages.
Politique de sécurité du contenu stricte, HSTS, aucun traceur tiers, limitation des requêtes partout, webhooks signés anti-rejeu et clés d’API révocables.
Écrivez à projectteamforyou@gmail.com et consultez /.well-known/security.txt. Nous répondons sous quelques jours ouvrés et créditons les chercheurs qui le souhaitent.
Ajoutez trois choses que vous possédez. Nous nous occupons du reste.
