Hébergement & infrastructure

Hébergeur

Association E-Cosplay, via son service ENUM — Association loi 1901

42 rue de Saint-Quentin, 02800 Beautor

SIREN : 943 121 517 · RNA : W022006988 · Code APE/NAF : 93.29Z — Contact : [email protected]

Serveurs loués auprès d'OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France (RCS Lille Métropole 424 761 419), situés en France.

Localisation des données

Le site et les données qu'il traite (commandes, messages, comptes clients) sont hébergés en France (Union européenne), sur l'infrastructure de E-Cosplay (ENUM), opérée sur des serveurs loués auprès d'OVHcloud, conformément au RGPD.

Sécurité

Chiffrement TLS/HTTPS sur l'ensemble des échanges ;

en-têtes de sécurité : HSTS, anti-sniffing (X-Content-Type-Options), politique de référent et protection contre l'embarquement de la page (X-Frame-Options) ;

prix recalculés côté serveur à chaque commande, envois de formulaires limités en fréquence (anti-spam), pages de commande exclues de l'indexation et du cache.

Paiement

Les paiements par carte sont traités par Stripe (certifié PCI-DSS niveau 1) sur une page de paiement hébergée par Stripe. Aucune donnée de carte ne transite ni n'est stockée sur nos serveurs ; la confirmation de paiement est reçue par notification signée (webhook).

Disponibilité

L'application est conteneurisée (Docker) et redémarrée automatiquement en cas d'incident.

Courriels

Les e-mails transactionnels (confirmations de commande, formulaire de contact) sont acheminés via Amazon SES, en région Europe (Paris, eu-west-3). Chaque commande est également archivée de façon sécurisée côté serveur.

Exploitation technique

Site conçu, hébergé et exploité par Association E-Cosplay, via son service ENUM. Contact technique : [email protected].