Sécurité des données
Dernière mise à jour : 14 octobre 2026
Vous nous confiez ce qu'un commerce a de plus précieux : son fichier clients. Voici, sans jargon, comment il est protégé — et ce que nous nous interdisons d'en faire.
Trois engagements, simples et fermes.
1. Vos données ne sont jamais revendues, ni louées, ni cédées à un tiers à des fins commerciales.
2. Elles ne servent jamais à entraîner un modèle d'intelligence artificielle, ni le nôtre ni celui d'un tiers.
3. Vous partez quand vous voulez, avec vos données : export complet en un clic, effacement sur demande.
Où vos données sont hébergées
Sur des serveurs situés dans l'Union européenne (Hetzner Online GmbH, Allemagne). Aucune base de production n'est hébergée hors de l'UE. La liste complète des prestataires, avec leur rôle et leur localisation, figure sur la page sous-traitants.
Comment elles sont protégées
| Mesure | Ce que ça veut dire concrètement |
|---|---|
| Chiffrement en transit | Tout passe en HTTPS/TLS, avec HSTS activé — un intermédiaire ne peut pas lire ce qui circule. |
| Cloisonnement par commerce | Chaque commerce a son espace isolé. Une requête ne peut pas atteindre les données d'un autre compte. |
| Moindre privilège | La base de données est accédée par un rôle restreint ; les conteneurs applicatifs ne tournent pas en administrateur. |
| Sauvegardes chiffrées | Sauvegardes quotidiennes, chiffrées, avec clé conservée hors de la machine sauvegardée. |
| Limitation de débit et anti-intrusion | Plafonds par compte et par adresse, bannissement automatique des tentatives répétées. |
| En-têtes de sécurité | HSTS, protection contre le détournement de type de contenu, contre l'affichage en cadre, politique de référent stricte. |
| Journalisation | Les accès et actions sensibles sont journalisés et conservés pour permettre une investigation. |
| Audit | Un audit de sécurité interne a été mené et l'ensemble de ses constats a été corrigé avant l'ouverture du service. |
Ce que l'intelligence artificielle voit — et ne voit pas
Pour rédiger un message ou proposer une idée, l'assistant reçoit le contexte strictement nécessaire (nom du commerce, type d'activité, prénom du client, historique de visite). Les prestataires d'IA que nous utilisons sont contractuellement tenus de ne pas conserver ces contenus pour entraîner leurs modèles. Aucun envoi automatique n'est déclenché par l'IA sans une règle que vous avez vous-même activée.
Combien de temps nous les gardons
Les données d'un commerce sont conservées tant que son compte existe, puis effacées 30 jours après la suppression du compte, sauf obligation légale de conservation (facturation notamment). Avant de partir : « Mon compte » → « Télécharger toutes mes données ». Les demandes de désinscription (STOP) sont conservées définitivement : c'est la seule façon de garantir qu'un client désinscrit ne soit jamais recontacté.
En cas d'incident
En cas de violation de données présentant un risque, nous notifions la CNIL dans les 72 heures et informons les clients concernés sans délai, avec la nature de l'incident, ses conséquences probables et les mesures prises. Notre engagement d'assistance à ce titre figure dans l'accord de sous-traitance.
Signaler une faille
Vous avez trouvé quelque chose ? Écrivez à [email protected], objet « Sécurité ». Nous accusons réception sous 48 heures et nous nous engageons à ne mener aucune action en justice contre une personne qui signale de bonne foi, sans exfiltrer de données ni dégrader le service.