Sécurité du site
Comment le site protège les comptes et les ressources partagées, ce que vous pouvez faire pour rester en sécurité et comment signaler un problème suspect.
La sécurité est partagée entre le site et ses utilisateurs. Cette page résume les protections intégrées au site, les bonnes habitudes qui protègent votre compte et les catalogues partagés, et la conduite à tenir si quelque chose semble anormal.
Protections intégrées au site
- Les mots de passe ne sont enregistrés que sous forme d’empreintes scrypt, une méthode irréversible volontairement lente qui rend les données volées beaucoup plus difficiles à exploiter.
- Les mots de passe sont envoyés via des formulaires et n’apparaissent jamais dans l’adresse des pages, l’historique du navigateur ou les liens partagés.
- Les cookies de session sont signés, HttpOnly et SameSite=Strict : les scripts ne peuvent pas les lire et les autres sites ne peuvent pas les utiliser.
- Les requêtes qui modifient des données doivent provenir des pages de ce site, ce qui bloque la falsification de requêtes intersites.
- Une politique de sécurité du contenu stricte n’autorise que les scripts propres au site, ce qui réduit le risque de code injecté.
- Seuls les types de fichiers approuvés sont servis depuis les dossiers publics, et l’affichage du contenu des dossiers est désactivé.
- Les produits, modèles et catalogues protégés sont vérifiés sur le serveur avant que l’adresse d’une image ou d’un fichier ne soit envoyée au navigateur.
Protéger votre compte
- Utilisez un mot de passe d’au moins huit caractères que vous n’utilisez sur aucun autre service. Une courte phrase composée de plusieurs mots sans rapport est plus facile à retenir et plus difficile à deviner.
- Pensez à un gestionnaire de mots de passe afin que chaque site ait un mot de passe unique.
- Déconnectez-vous après avoir utilisé un ordinateur partagé ou public, et ne laissez pas un navigateur partagé mémoriser votre mot de passe.
- Maintenez votre navigateur et votre système d’exploitation à jour.
Partager des catalogues et produits protégés
Certaines ressources sont réservées à des partenaires choisis. Leurs mots de passe sont fournis séparément par Duc Toan. Ne partagez le lien et le mot de passe qu’avec les personnes censées voir la ressource, de préférence par des canaux différents, par exemple le lien par e-mail et le mot de passe par téléphone.
Le déverrouillage dure au maximum 72 heures dans le navigateur où le mot de passe a été saisi. L’autorisation de consulter ne comprend pas celle de copier, publier ou redistribuer les images, pages de catalogue ou modèles 3D. Si vous pensez qu’un mot de passe a été trop largement diffusé, prévenez-nous afin qu’il soit changé.
Restrictions temporaires d’accès
Pour dissuader la copie automatisée, le site surveille sur les pages publiques des signaux généralement associés à l’utilisation des outils de développement du navigateur. Si ces signaux persistent un certain temps, le navigateur est restreint pour une courte durée, actuellement environ 15 minutes, et une page explique la restriction. Celle-ci prend fin d’elle-même ; aucune action n’est nécessaire.
Ces signaux sont des estimations et peuvent parfois se déclencher sur un appareil lent. Si vous êtes restreint alors que vous naviguez normalement, attendez la durée indiquée et contactez-nous si cela se reproduit.
Connexions chiffrées
Lorsque le site est publié à son adresse publique, utilisez l’adresse qui commence par https et vérifiez le cadenas de votre navigateur. Il indique que les données échangées entre votre appareil et le site, y compris les mots de passe saisis dans les formulaires, sont chiffrées. Évitez de saisir un mot de passe si votre navigateur signale que la connexion n’est pas sécurisée.
Le Wi-Fi public des cafés, hôtels et aéroports est pratique mais partagé avec des inconnus. Si vous devez vous connecter sur un tel réseau, assurez-vous que l’adresse sécurisée est utilisée et déconnectez-vous ensuite.
Espaces distincts, mots de passe distincts
Le site propose trois types d’accès, chacun avec son propre mot de passe et son propre cookie :
- les comptes clients, avec connexion par adresse e-mail et mot de passe ;
- les produits et catalogues protégés, ouverts avec un mot de passe de ressource fourni par Duc Toan ;
- l’espace de gestion, utilisé uniquement par les administrateurs de Duc Toan.
Disposer d’un type d’accès n’en accorde pas un autre. Un compte client ne déverrouille pas les catalogues protégés, et un mot de passe de déverrouillage ne donne pas accès à un compte. La connexion à l’espace de gestion bloque temporairement les nouvelles tentatives après plusieurs mots de passe erronés en peu de temps.
Si vous oubliez votre mot de passe
Le site ne dispose pas de réinitialisation automatique du mot de passe. Contactez Duc Toan depuis l’adresse e-mail utilisée pour votre compte. Nous ne vous demanderons jamais votre ancien mot de passe ; une fois votre identité confirmée, le compte peut être traité manuellement. Pour les produits et catalogues protégés, adressez-vous à la personne de Duc Toan qui vous a transmis le lien.
Fichiers que vous enregistrez depuis le site
Les nuanciers téléchargés et les captures de l’éditeur de variantes sont des images créées à partir du contenu propre du site. Les captures sont générées dans votre navigateur et enregistrées sur votre appareil ; elles ne sont envoyées nulle part. Le site ne vous demande jamais d’installer un logiciel, une extension ou un module pour consulter les produits, catalogues ou modèles 3D. Considérez toute demande de ce type comme suspecte.
Reconnaître les messages suspects
Duc Toan ne vous demandera jamais le mot de passe de votre compte par e-mail, messagerie ou téléphone, et n’enverra pas de liens vous invitant à vous connecter sur un autre site. Vérifiez que la barre d’adresse affiche bien ce site avant de saisir un mot de passe. Si un message prétendant venir de Duc Toan demande une modification de paiement ou des mots de passe, vérifiez-le à l’aide des coordonnées publiées sur ce site.
Signaler un problème suspect
Si vous constatez un problème de sécurité, signalez-le-nous via la page de contact en indiquant :
- l’adresse de la page ainsi que la date et l’heure approximatives ;
- votre navigateur et votre appareil ;
- une brève description de ce que vous avez constaté et des étapes qui y ont mené.
Retirez des captures d’écran les mots de passe, cookies et données personnelles sans rapport. Si vous accédez par erreur à des informations qui semblent privées, arrêtez-vous, ne les copiez ni ne les partagez, et signalez la page. Merci de ne pas lancer d’analyses ou de tests automatisés susceptibles de perturber le service.
Pages associées
