Sécurité
Comment nous protégeons la plateforme et les données de vos équipes
Les contrôles de sécurité de Cogniria, la façon dont nous les vérifions et la documentation que vous pouvez nous demander pour nous évaluer comme fournisseur.
Nous avons vérifié le code avant de l’ouvrir aux clients
En août 2026, nous avons réalisé un audit en boîte blanche de toute la plateforme : le serveur, l’application web et le déploiement. Nous avons relevé 43 points d’amélioration, aucun critique, et documenté dans un rapport de remédiation le traitement de chacun.
Auparavant, en juillet 2026, nous l’avions vérifiée au regard des risques web de l’OWASP Top 10, avec un rapport technique et une synthèse.
Les deux audits ont été réalisés par notre propre équipe. Vous pouvez nous demander les synthèses sous accord de confidentialité.
Contrôles de la plateforme
Vérification en deux étapes
Chaque personne peut activer un second facteur avec une application de codes (TOTP). Les secrets sont stockés chiffrés en AES-256-GCM.
Mots de passe protégés
Ils sont stockés avec bcrypt et une politique de complexité. Changer son mot de passe ferme les autres sessions ouvertes.
Chaque entreprise à part
Les données de chaque entreprise sont dans leur propre espace de la base de données, isolé des autres.
Limitation des tentatives
La connexion et la vérification en deux étapes limitent les tentatives pour freiner les attaques par force brute.
Journal d’activité
Les actions d’administration importantes sont enregistrées pour pouvoir être auditées ensuite.
Connexions chiffrées
Tout le trafic passe en HTTPS avec HSTS, et en production la connexion à la base de données vérifie le certificat du serveur.
Signaler une vulnérabilité
Si vous trouvez une faille de sécurité sur cogniria.com ou dans la plateforme, écrivez-nous avec une description et les étapes pour la reproduire. Nous vous répondrons et coordonnerons la correction avec vous.
Coordonnées au format standard (RFC 9116)Pour votre évaluation des fournisseurs
Si votre entreprise évalue ses fournisseurs, nous pouvons vous transmettre sous accord de confidentialité les synthèses des audits et répondre à votre questionnaire de sécurité.
Demander la documentationDemandez une démo
Une session de 20 à 30 minutes. Nous vous contactons en moins de 24 heures ouvrées.
Lors de la démo, vous verrez…
- Le rapport de conformité en direct
- Le catalogue de cours avec audio
- Une campagne de phishing gérée
- Comment les preuves sont exportées
[email protected]