Compte protégé
L’email doit être confirmé avant une publication ou un achat. Les mots de passe sont dérivés avec un sel individuel, les sessions sont stockées sous forme hachée et révoquées lors d’un changement de mot de passe.
Transactions
Aucune commande ne peut être créée sur simple déclaration du navigateur. Elle dépend de la confirmation d’un prestataire de paiement configuré, d’une réservation encore valide et d’une offre unique. Tant qu’aucun prestataire n’est prêt, le bouton de paiement reste indisponible.
Données minimales
Les réponses publiques utilisent des vues dédiées qui excluent les coordonnées, les références UGC, les informations de reversement et les identifiants internes de paiement.
Signaler un problème
Pour un incident ou une vulnérabilité, contacte support@duocine.fr sans publier de données personnelles ni de preuve d’exploitation active.