Sessions et formulaires
Cookies de session HttpOnly/SameSite, regeneration de session a la connexion et jetons CSRF sur les actions sensibles.
Securite & coffre de donnees
Vos donnees servent a analyser votre suivi, pas a piloter vos ordres.
TOSGOLD centralise les trades saisis, notes, documents, exports et alertes dans une logique de coffre personnel. Le produit reste manuel, sans execution automatique et sans recommandation d investissement.
HttpOnlySessions protegees cote navigateur
CSRFFormulaires sensibles verifies
0 ordreAucune transaction executee
Data vault
Carnet, documents, exports et historique au meme endroit.
TOSGOLD met l accent sur la clarte : donnees minimales, actions volontaires, exports controles et suppression de compte disponible dans l espace membre.
Ce qui est deja structure
Des garde-fous visibles, pas des promesses floues.
La securite d un SaaS de suivi patrimonial commence par des choix simples : limiter les acces, eviter l automatisation des decisions et rendre les donnees exportables.
Mots de passe
Les mots de passe sont stockes sous forme de hash applicatif. Aucun mot de passe en clair ne doit etre conserve.
Durcissement HTTP
En-tetes de securite, blocage des fichiers sensibles et indexation de dossiers desactivee au niveau Apache.
Droits utilisateur
Pages confidentialite, cookies, suppression de compte, export CSV selon le plan et informations de facturation separees.
Non-conseil financier
Les pages et outils restent educatifs. TOSGOLD ne fournit pas de recommandation personnalisee et n execute aucun ordre.
Coffre Elite
Documents, fiscalite, scenarios, exports avances et partage lecture seule sont reserves au niveau Elite pour renforcer la valeur du plan.
Coffre de donnees
Ce que l utilisateur garde sous controle.
- Les trades sont crees, importes ou valides manuellement par l utilisateur.
- Les alertes informent : elles ne creent aucune position.
- Les API marche, une fois configurees, ajoutent du contexte factuel sans conseil d achat ou de vente.
- Les exports servent a recuperer ses donnees et a conserver une trace hors plateforme.
Roadmap responsable
Ce qui pourra renforcer Elite.
2FAPrevAuthentification forte pour les comptes avances.
Journal d accesPrevHistorique des connexions et actions sensibles.
Exports PDFEliteSyntheses propres pour archivage personnel.
Partage lectureEliteAcces limite sans modification des donnees.
Positionnement
Un SaaS d analyse personnelle, pas un courtier.
TOSGOLD aide a garder une base propre : capital, trades, notes, documents, alertes, ressources et exports. Les decisions d investissement restent hors de la plateforme.