Nous gardons vos données
là où nous pouvons les voir.
Nous prenons au sérieux les données de votre boutique et celles de vos clients. Cette page décrit notre approche de la sécurité : où tournent nos serveurs, comment nous chiffrons les échanges et les données sensibles, et comment nous restons conformes au RGPD. Nous ne parlons que de ce qui est réellement en place.
Chiffrement à chaque niveau
Tout le trafic entre vous et la plateforme passe exclusivement par TLS, rien ne circule en clair. Les données sensibles comme les clés API et les identifiants de services tiers sont en plus chiffrées au niveau applicatif avec AES-256-GCM.
Le RGPD sans astérisques
Notre traitement des données personnelles est décrit dans la politique de confidentialité, et nos sous-traitants ultérieurs sont listés sur une page à part. Vous pouvez exporter vos données de la plateforme à tout moment, la portabilité est donc assurée. L’accord de traitement des données peut être téléchargé.
Des données isolées par organisation
Chaque requête en base de données est strictement liée à votre organisation. Seul un utilisateur disposant d’un rôle et d’une autorisation sur ces données peut y accéder, rien de plus. Une organisation ne voit jamais les données d’une autre.
Une IA utilisée honnêtement
Les fonctionnalités d’IA passent par des sous-traitants sous contrat, Anthropic et OpenAI, que vous trouvez dans la liste des sous-traitants ultérieurs. Nous utilisons les données de votre boutique uniquement pour les tâches que vous demandez vous-même. Selon les conditions de ces fournisseurs, les données transmises par API ne servent pas à entraîner leurs modèles.
Divulgation responsable des vulnérabilités
Vous avez trouvé un problème de sécurité ? Écrivez-nous à [email protected]. Les règles de divulgation responsable se trouvent dans le fichier /.well-known/security.txt. Nous prenons chaque signalement au sérieux et vous répondons.
La sécurité n’est jamais terminée
Nous ne voulons pas promettre des labels que nous n’avons pas encore. Nous préférons vous dire clairement ce qui arrive.
Authentification à deux facteurs (2FA)
Nous travaillons sur la 2FA pour la connexion à l’administration, afin qu’un mot de passe divulgué ne suffise pas à ouvrir le compte.
Certification formelle
Nous envisageons la certification SOC 2 à mesure que notre segment entreprises se développe. Tant que nous ne l’avons pas, nous ne prétendons pas l’avoir.
Une question sur la sécurité ?
Écrivez-nous et nous vous expliquerons volontiers comment nous protégeons vos données. La liste des sous-traitants ultérieurs et un accord de traitement des données signé sont disponibles sur demande.