Sécurité : tout ce qui protège Hurix et vos données

🛡️・Vos données

🔐 Chiffrées sur mesure

Chaque type de donnée est chiffré de façon différente : une même clé ne permet jamais de tout lire.

• Vos informations sensibles sont protégées par une clé de chiffrement dédiée.
• Cette clé est distincte de celle des sessions de connexion.
• Elle est renouvelée régulièrement.

🔗 Des échanges chiffrés, même en interne

Les échanges entre le bot, le site, la base de données et le cache sont chiffrés, y compris à l'intérieur de notre propre infrastructure.

🧹 Effacées quand Hurix part

Si Hurix quitte votre serveur, votre configuration est conservée 7 jours : le temps de changer d'avis et de le réinviter sans rien perdre.

🕶️ Votre adresse IP jamais en clair

Quand elle sert, par exemple pour empêcher un double vote, votre adresse IP est enregistrée sous une forme illisible et irréversible.

🖥️・Infrastructure

♻️ Toujours en ligne

Tous nos services redémarrent automatiquement, même après un redémarrage complet d'un serveur : Hurix revient tout seul, sans intervention.

📡 Surveillance en continu

Nos serveurs sont surveillés en permanence. Au moindre souci (service arrêté, disque plein, charge anormale), l'équipe est alertée immédiatement.

🌐 Un site protégé

• Le site et le dashboard passent par Cloudflare : connexion chiffrée de bout en bout et protection contre les attaques.
• Ils tournent sur la dernière version de leur framework, avec tous les correctifs de sécurité.

🧱 Une infrastructure verrouillée

• L'accès à nos serveurs est réservé à l'équipe, avec des clés de sécurité personnelles.
• Les tentatives d'intrusion sont bloquées automatiquement.
• Chaque serveur est protégé par un pare-feu : seuls les services indispensables sont ouverts.
• Les outils d'administration restent hors de portée d'Internet.

🌐・Dashboard

🔑 Votre connexion

• Le strict minimum demandé à Discord : à la connexion, Hurix ne demande que votre profil, votre adresse e-mail et la liste de vos serveurs. Jamais vos messages, ni vos amis.
• Votre e-mail sert uniquement à la facturation, pour vous envoyer vos factures. La possibilité d'avoir Hurix sous votre propre identité arrive très bientôt.
• Chaque e-mail est chiffré : illisible pour quiconque, et aucune adresse n'est chiffrée de la même façon.
• Une session impossible à voler par le navigateur : votre connexion est inaccessible aux scripts des pages, et elle expire d'elle-même.
• Aucune action à votre insu : un autre site ne peut rien déclencher sur votre dashboard à votre place, les requêtes qui ne viennent pas de hurix.xyz sont refusées.

📜 Tout est tracé

Les modifications faites depuis le dashboard sont enregistrées dans le journal d'audit : vous savez qui a changé quoi, et quand.

✅ Rien ne passe sans contrôle

• Chaque réglage est vérifié : tout ce qui est envoyé depuis le dashboard est contrôlé (format, taille, valeurs permises) avant d'être enregistré.
• Aucun texte ne peut piéger la page : les textes affichés sur le site (notes, tutoriels, messages) ne peuvent jamais injecter de code.
• Des images sans mauvaise surprise : seuls les vrais formats d'image sont acceptés, et une image envoyée ne peut jamais exécuter de code.
• Le dashboard ne peut pas être intégré dans un autre site, ce qui bloque les tentatives de détournement de clics.
• Des limites de requêtes freinent les abus et le spam.

🤖・Bot

🎫 Des tickets étanches

• Des transcripts sous clé : seuls les membres autorisés peuvent les lire, et un accès « transcripts seulement » ne voit rien d'autre du dashboard, pas même la liste des salons privés.
• Un rôle retiré perd aussitôt l'accès aux anciens tickets.
• Un membre exclu des tickets ne peut pas y écrire.
• Vos transcripts, votre durée : vous choisissez combien de temps garder les transcripts des tickets supprimés, de 7 jours à 10 ans.

🔏 Des notifications authentifiées

Les alertes reçues des plateformes (YouTube, Twitch…) sont vérifiées avant d'être prises en compte : impossible de faire annoncer un faux live.

🙊 Des messages sous contrôle

• Hurix ne mentionne jamais @everyone ou un rôle sans que vous l'ayez choisi.
• Les votes anonymes restent vraiment anonymes, même pour l'équipe.
• Vos membres gardent la main sur leurs données : l'année de naissance n'est jamais enregistrée, et chacun peut supprimer ses informations à tout moment.

❤️・Merci !

Merci de votre confiance. La sécurité de vos serveurs reste notre priorité, et on continuera de la renforcer à chaque mise à jour. ❤️