Sécurité et données

Vos clients vous confient leurs fichiers, leurs textes et leurs validations. Voici concrètement comment ils sont protégés.

  1. 1

    Un lien secret par projet, sans mot de passe

    Chaque client reçoit un lien unique, impossible à deviner (256 bits d'aléatoire). Nous n'en gardons qu'une empreinte : même nous ne pouvons pas le retrouver. Vous pouvez le désactiver ou le remplacer en un clic.

  2. 2

    Des pages invisibles

    Les pages client ne sont pas indexées par les moteurs de recherche, et leur adresse n'est jamais transmise aux sites visités ensuite.

  3. 3

    Des fichiers privés

    Les fichiers ne sont jamais publics. Chaque ouverture ou téléchargement passe par un lien temporaire, valable 60 secondes, délivré après vérification de l'accès.

  4. 4

    Chaque agence dans son coffre

    Le cloisonnement entre comptes est appliqué par la base de données elle-même, pas seulement par l'interface. Nous le vérifions par des tests d'intrusion automatiques : lecture, modification et téléchargement chez un autre compte sont refusés.

  5. 5

    Une équipe sous contrôle

    Chaque membre se connecte avec son propre email, par lien de connexion à usage unique (aucun mot de passe à voler). Seul le propriétaire gère l'équipe et la marque. Les actions sensibles (connexions, invitations, liens, suppressions, exports) sont inscrites dans un journal de sécurité.

  6. 6

    Chiffré pendant le transfert et au repos

    Toutes les connexions passent en HTTPS (chiffrement pendant le transfert). Les données et fichiers sont chiffrés au repos chez notre hébergeur de base de données (Supabase, en Irlande). Les accès sensibles (identifiants, mots de passe) sont en plus chiffrés par l'application avant d'être enregistrés.

  7. 7

    Protégé contre les abus

    Le nombre d'actions et d'envois de fichiers par lien est limité, les fichiers exécutables sont refusés, et chaque page applique des règles strictes de sécurité du navigateur.

  8. 8

    Vos données restent les vôtres

    Pas de publicité, pas de traceurs, aucune revente. Vous pouvez tout exporter à tout moment (fichiers et historique complet), et tout supprimer sur simple demande.

Hébergement : Supabase (base de données et fichiers) et Vercel (application).