Empreintes par espace
Les coordonnées sont transformées en empreintes HMAC propres à chaque client. Le même téléphone ne produit pas un identifiant partagé exploitable entre clients.
Sécurité
Minimiser avant de sécuriser.
OptOutProof est conçu pour fonctionner sans stocker les données métier complètes du lead et sans mutualiser les listes repoussoirs de clients indépendants.
Pas de liste globale
Un CHECK consulte uniquement le registre du client qui l’effectue. Les événements ne passent entre organisations que dans un relay documenté/configuré.
Accès renforcé
Sessions dédiées, cookies HttpOnly/SameSite/Secure sous HTTPS, limitation d’inactivité, CSRF et 2FA TOTP obligatoire.
Traçabilité ciblée
Les événements sensibles sont journalisés. Les emails et rapports destinés aux partenaires utilisent des références et indices masqués plutôt que des coordonnées complètes.
Attestations d’intégrité
Les oppositions et retraits peuvent être figés dans des snapshots HMAC-SHA-256. Leur QR public vérifie l’intégrité technique sans exposer les coordonnées complètes du prospect.
Pseudonymisé ≠ anonyme
Les empreintes restent traitées comme des données personnelles pseudonymisées. Elles restent soumises aux exigences de sécurité et de protection du RGPD.
Sauvegardes et secrets
Les sauvegardes sont prévues chiffrées, les clés API sont stockées sous forme vérifiable non réversible et les secrets 2FA sont chiffrés côté serveur.