Sécurité et protection de vos données

Vos données d'affaires ne sont jamais mélangées avec celles d'autres entreprises. Grâce à notre technologie de cloisonnement au niveau de la base de données (Row Level Security), chaque entreprise évolue dans un espace strictement étanche : chaque requête est validée côté serveur contre votre identifiant de compte, indépendamment de ce qui se passe dans le navigateur.

• Double vérification (2FA) : activez en quelques secondes une validation par application (Google Authenticator, Microsoft Authenticator, 1Password) depuis « Mon compte ». Un code est alors exigé à chaque connexion.
• Connexion simplifiée (SSO Google) : connectez-vous en un clic avec votre compte professionnel Google Workspace ; la vérification d'identité est déléguée aux meilleurs standards du marché.
• Mots de passe robustes : les mots de passe faibles ou déjà compromis dans des fuites publiques connues sont refusés, et la modification du mot de passe exige le mot de passe actuel.

Toutes vos données sont chiffrées lors de leur transfert entre votre navigateur et nos serveurs (TLS/SSL, HTTPS forcé par HSTS) et pendant leur stockage (AES-256). Les jetons d'accès de vos connexions (Google Business Profile, Wave) sont chiffrés au repos avec AES-256-GCM et ne sont jamais exposés à l'interface.

Aucune clé secrète ne circule dans le navigateur : les appels à l'intelligence artificielle et aux API partenaires sont effectués par des fonctions serveur isolées.

Notre infrastructure s'appuie sur les serveurs hautement sécurisés d'Amazon Web Services (AWS) pour les données et sur les réseaux de protection contre les cyberattaques de Cloudflare (anti-DDoS, filtrage des robots malveillants). Des en-têtes de sécurité stricts (politique de sécurité du contenu, anti-clickjacking, anti-sniffing) sont appliqués à chaque réponse.

Nos outils d'intelligence artificielle respectent la confidentialité de votre entreprise. Les données que vous soumettez pour générer du contenu ou analyser votre réputation passent par des connexions serveur privées et sécurisées. Vos informations ne sont jamais utilisées pour entraîner des modèles d'IA publics.

Chaque action sensible (accès de support, changement d'abonnement, suppression de données) est consignée dans un journal d'audit inaltérable : qui a fait quoi, quand et depuis quelle origine.

Nous respectons les réglementations les plus strictes en matière de protection de la vie privée (notamment la Loi 25 au Québec et le RGPD). À tout moment, vous restez le seul propriétaire de vos données : vous pouvez les exporter (JSON ou CSV) ou demander leur suppression définitive en quelques clics depuis « Mon compte ».

Détails complets dans notre politique de confidentialité.