Sécurité & conformité
Ce que nous protégeons, et comment.
Vous nous confiez l’accès à des sites en production et leurs sauvegardes. Voici les mesures en place, décrites telles qu’elles fonctionnent — sans formule et sans promesse que le produit ne tiendrait pas.
Vos données
Chiffrées au repos, chiffrées en transit.
Identifiants chiffrés
Les identifiants d’accès à vos sites sont chiffrés au repos dans notre base. Les outils de l’assistant IA connecté à votre parc ne les exposent pas ; seul un jeton « accès d’hébergement », émis par le propriétaire de l’agence avec une confirmation explicite, peut les remettre au poste de développement, et chaque remise est journalisée.
Sauvegardes chiffrées avant l’envoi
L’archive est chiffrée sur le serveur du site, avant de le quitter, avec un chiffrement authentifié : une archive altérée est refusée à la restauration au lieu d’être remise en place.
Stockage en région européenne
Les sauvegardes sont stockées chez Backblaze, en région européenne. Backblaze est une société de droit américain : nous ne prétendons donc pas être hors de portée du CLOUD Act. Nous vous disons où sont vos données et comment les récupérer.
Connexions HTTPS
Votre navigateur échange avec la plateforme en HTTPS, et les appels de la plateforme vers les agents vérifient le certificat du site.
Vos accès
Chaque compte protégé, chaque parc cloisonné.
Double authentification
Chaque compte peut activer la double authentification par application, avec des codes de secours pour ne pas rester dehors si le téléphone est perdu.
Sessions visibles et révocables
Vous voyez les sessions ouvertes sur votre compte et pouvez en fermer une, ou « déconnecter tous les appareils » d’un geste.
Cloisonnement vérifié à chaque requête
Les données d’une agence et de ses clients sont séparées de celles des autres. Le contrôle est fait côté serveur, à chaque requête — pas seulement dans l’interface.
Journal d’audit
Les actions sensibles sont consignées dans un journal d’audit : qui a fait quoi, et quand.
Les actions sensibles
Ce qui touche à la production passe par un humain.
Support en consultation seule
Quand notre support a besoin de voir ce que vous voyez, il ouvre votre espace en mode consultation : lecture seule, et chaque consultation est journalisée.
Restauration approuvée par un humain
Restaurer un site écrase sa production. Demandée par un assistant IA connecté à votre parc, une restauration n’est jamais exécutée seule : elle attend l’approbation d’une personne, depuis son propre compte.
Export et suppression
Vous exportez vos données et demandez la suppression de votre compte depuis votre espace, sans avoir à nous écrire.
Réversibilité
Vos sauvegardes sont des archives chiffrées avec une clé tirée de la configuration de votre site, que nous ne détenons pas. À la résiliation, elles vous sont restituées sur demande avec l’outil qui les déchiffre ; déchiffrées, ce sont des archives standard (tar ou zip) (fichiers et export de la base). Les modalités sont écrites dans les conditions générales de vente.
Les documents qui engagent
Une question précise sur la sécurité ?
Posez-la pendant une démonstration, ou commencez par un scan gratuit de votre site.