01
Ce qui circule n’est jamais laissé à découvert.
Les échanges utilisent des protocoles modernes et aucun secret capable d’ouvrir nos systèmes ne voyage dans l’app.
Sécurité
Votre trajet est une information intime. Nous le traitons comme tel.
Metyro doit comprendre le réseau sans construire le journal de votre vie. La protection commence par moins de données, puis se prolonge dans chaque accès et chaque échange.
MOINS
collecter seulement ce qui sert
SÉPARER
limiter chaque accès et chaque rôle
PROUVER
documenter, vérifier, corriger
Notre ligne rouge
Savoir où vous allez ne nous donne pas le droit de vous suivre.
La sécurité de Metyro commence par ce que nous choisissons de ne pas collecter. Puis elle continue dans chaque accès limité, chaque échange chiffré et chaque décision révisable.
Pratiques
La sécurité n’est pas le cadenas à la fin du projet.
Elle décide quelles données n’existeront jamais, qui pourra voir les autres et comment nous saurons qu’une limite a été franchie.
02
Pouvoir se connecter ne signifie pas pouvoir tout voir.
Rôle, environnement et besoin opérationnel découpent les accès. Le chemin le plus pratique n’est pas toujours autorisé.
03
Nous partons du principe qu’une barrière peut céder.
Revue, isolation, surveillance et limitation se superposent pour qu’une erreur ne devienne pas immédiatement un incident.
04
La donnée la mieux protégée est parfois celle que nous n’avons pas.
Chaque collecte doit répondre à un usage clair. Sans raison produit défendable, elle n’entre pas dans Metyro.
05
Le calme apparent ne suffit pas.
Les comportements anormaux sont détectés, qualifiés et reliés à une procédure avant que l’improvisation ne commence.
06
Une promesse de sécurité doit laisser des preuves.
Décisions, responsabilités et corrections importantes restent traçables pour pouvoir être relues et contestées.
La confiance ne se demande pas. Elle se démontre.
Nos pratiques sont faites pour être comprises, questionnées et améliorées.