Sécurité

Pas de mot de passe, des autorisations révocables

SoftHop ne vous demande jamais vos mots de passe. L'accès à vos comptes passe par les écrans d'autorisation officiels des fournisseurs (OAuth), avec les seules permissions nécessaires à la migration, et se révoque à tout moment depuis votre compte.

Mode navigateur : rien chez nous

La migration s'exécute dans votre onglet. Les jetons d'accès restent en mémoire, ne sont jamais enregistrés ni envoyés à nos serveurs, et disparaissent à la fermeture de l'onglet. La page de l'application ne charge aucun script tiers.

Votre compte source n'est jamais modifié

SoftHop lit le compte source et écrit dans le compte cible, sans notifier vos invités (aucune invitation n'est envoyée).

Infrastructure

Hébergement en France chez OVHcloud, connexions chiffrées (HTTPS), en-têtes de sécurité stricts, aucun outil de pistage tiers. [Mesures propres au mode assisté à détailler : chiffrement au repos, durée de vie des jetons, effacement.]

Signaler une vulnérabilité

Écrivez-nous à security@softhop.io. Nous accusons réception sous 72 heures et ne poursuivons pas les recherches menées de bonne foi.