Confiance
Sécurité
Ce qui suit décrit le système tel qu'il fonctionne aujourd'hui : où sont vos données, qui peut y accéder et ce que voit chaque prestataire. Vous pouvez en vérifier l'essentiel vous-même. Et si votre évaluation exige un point que cette page ne couvre pas, écrivez-nous : une vraie personne vous répondra.
Où sont vos données
Vos données (la base de données et les fichiers que nous conservons pour vous) sont hébergées dans l'Union européenne.
- Les données sont chiffrées en transit (TLS), y compris la connexion de l'application à sa base de données ; les fichiers, secrets et journaux stockés sont en outre chiffrés au repos par la plateforme cloud qui les héberge
- Les identifiants et les clés d'API sont conservés dans un coffre de secrets géré, jamais dans le code ni dans des fichiers d'environnement versionnés dans git
Qui peut y accéder
L'accès aux données de votre organisation est limité à votre organisation, et il est contrôlé à chaque requête, pas dans l'interface.
- La connexion se fait par un lien envoyé par e-mail : aucun mot de passe à réutiliser ni à divulguer
- Les cookies de session sont HttpOnly et Secure, et les modifications refusent les requêtes cross-origin
- Les actions au niveau du compte (facturation, membres, export, suppression) sont réservées aux propriétaires
- L'accès des ingénieurs à la production est réservé à des personnes nommément désignées, chacune avec ses propres clés et comptes, et n'est jamais partagé
Ce que voient les tiers
Les fournisseurs de modèles reçoivent les prompts mesurés et le contenu rédigé ; ils ne reçoivent ni votre compte, ni vos membres, ni vos données de facturation. Les données de carte n'arrivent jamais chez CitePatch : le paiement est hébergé par Stripe. La liste complète figure dans notre Politique de confidentialité (en anglais).
- CitePatch n'autorise pas l'utilisation du contenu de ses clients pour entraîner des modèles tiers
- Les identifiants des intégrations que vous connectez sont chiffrés au repos et utilisés uniquement lorsque vous publiez une modification
- Les archives exportées ne contiennent jamais d'identifiants d'intégration
Récupérer vos données, ou les supprimer
Les deux se font en libre-service, sans ticket au support. Un propriétaire peut demander un export complet de tout ce que nous conservons, en une seule archive, et le télécharger via un lien qui expire. Un propriétaire peut aussi supprimer l'organisation entière, ce qui efface tous les projets, mesures et modifications que nous conservons.