Ce qui protège vos données aujourd’hui.Et ce que nous ne prétendons pas.

L’application s’exécute chez Vercel, en région Paris (cdg1). Vercel Inc. est une société établie aux États-Unis.

Sources : DPA, art. 6 · mécanisme vérifié dans le code

Les données sont stockées dans Vercel Blob, en région Paris (cdg1), dans un magasin privé.

Sources : Politique de confidentialité, § 3 · mécanisme vérifié dans le code

Une copie antérieure à la migration vers Paris subsiste dans l’ancien magasin, aux États-Unis, tant qu’il n’est pas détaché. Les demandes d’effacement reçues depuis la bascule portent sur le magasin actif (Paris).

Sources : DPA, art. 6 · Politique de confidentialité, § 4

Hébergeur du site : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis.

Source : Mentions légales

En transit, les échanges sont chiffrés (TLS), et le site impose HTTPS aux navigateurs pendant deux ans (en-tête HSTS).

Sources : DPA, art. 5 · mécanisme vérifié dans le code

Au repos, les données enregistrées par la plateforme (comptes, entretiens, collectes, secrets de double authentification, journal, sauvegardes) sont chiffrées en AES-256-GCM.

Sources : DPA, art. 5 · mécanisme vérifié dans le code

La clé de chiffrement est détenue exclusivement par SHIFTLABS.

Sources : DPA, art. 5 · DPA, art. 6

Chaque accès est filtré par identifiant de client, et les entretiens et collectes de chaque client sont rangés dans des fichiers séparés.

Sources : DPA, art. 5 · mécanisme vérifié dans le code

L’annuaire des comptes et le journal d’audit restent des fichiers communs à tous les clients, chiffrés avec la même clé : le cloisonnement est logique, pas physique.

Source : DPA, art. 5

L’employeur ne reçoit que des résultats agrégés, jamais nominatifs : ni le prénom ni le verbatim intégral d’un répondant ne lui sont transmis.

Source : Politique de confidentialité, § 2

Les journaux d’usage importés par un client sont réduits à des agrégats dans le navigateur : aucune ligne brute ni identifiant de personne n’est transmis, et les groupes de moins de cinq personnes sont regroupés.

Source : DPA, art. 2

Les données ne servent jamais à évaluer, noter, classer ou sanctionner une personne.

Sources : Politique de confidentialité, § 2 · DPA, art. 2

L’équipe peut prendre à tout moment un instantané chiffré des données critiques : comptes, secrets de double authentification, demandes de contact, entretiens et collectes de chaque client.

Sources : DPA, art. 5 · mécanisme vérifié dans le code

Avant la suppression d’un client ou l’effacement de ses collectes, un instantané de sécurité est pris, puis effacé dès que l’opération a réussi. À la suppression d’un client, ses données sont aussi retirées des instantanés antérieurs.

Source : mécanisme vérifié dans le code

Seuls les 30 instantanés les plus récents sont gardés ; les plus anciens sont effacés définitivement.

Sources : DPA, art. 5 · mécanisme vérifié dans le code

Une demande d’effacement est exécutée immédiatement sur le magasin actif, et l’instantané pris pour l’opération est ensuite supprimé. Les sauvegardes antérieures (les 30 plus récentes, sans durée maximale) peuvent encore contenir la donnée ; seule la suppression d’un compte client la retire aussi de ses sauvegardes antérieures.

Source : Politique de confidentialité, § 5

Les dossiers échus sont repérés par une revue de conservation ; leur purge est déclenchée par l’équipe SHIFTLABS, jamais de façon silencieuse.

Source : DPA, art. 4

Le journal des actions sensibles enregistre l’action, son auteur et sa cible, jamais le contenu des données.

Source : mécanisme vérifié dans le code

Plusieurs de ces sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par le chiffrement des données au repos.

Source : DPA, art. 7

Tout ajout ou remplacement d’un sous-traitant est annoncé au client, avec un délai raisonnable pour s’y opposer.

Source : DPA, art. 6

Le moteur d’analyse est Mistral AI, société établie en France.

Sources : Politique de confidentialité, § 3 · DPA, art. 6

Par défaut, la plateforme écarte tout fournisseur d’IA qui traite hors de l’Union européenne, même si une clé d’accès est présente. Le rouvrir exige une modification explicite de configuration, et la politique de confidentialité serait alors mise à jour avant tout traitement.

Sources : Politique de confidentialité, § 3 · mécanisme vérifié dans le code

La plateforme est indépendante du modèle. Quand un modèle est saturé, le repli se fait d’abord vers un autre modèle du même fournisseur, donc dans la même région.

Source : mécanisme vérifié dans le code

SHIFTLABS s’engage à ne jamais utiliser vos données pour entraîner un modèle.

Sources : Politique de confidentialité, § 8 · Politique de confidentialité, § 2

Chaque production d’un agent naît en brouillon ou « en attente de revue experte » : aucun livrable n’est remis sans validation humaine.

Source : mécanisme vérifié dans le code

Les mots de passe des comptes clients sont stockés hachés (scrypt, avec un sel aléatoire propre à chaque mot de passe).

Sources : Mentions légales · mécanisme vérifié dans le code

La session tient dans un cookie signé (HMAC-SHA256), préfixé __Host-, inaccessible aux scripts de la page et transmis uniquement en HTTPS. Elle dure 7 jours au plus et elle est révoquée dès que le mot de passe change.

Sources : Politique de confidentialité, § 7 · mécanisme vérifié dans le code

La double authentification par code à six chiffres (TOTP, RFC 6238) est disponible sur les comptes, avec les applications courantes (Google Authenticator, Microsoft Authenticator, 1Password…). Une fois activée, elle est exigée à chaque connexion, y compris par SSO, et un même code ne sert qu’une fois.

Sources : DPA, art. 5 · mécanisme vérifié dans le code

La connexion par Google ou Microsoft (OAuth 2.0) est prise en charge : un bouton n’apparaît que si le fournisseur est activé, et seule une adresse vérifiée par le fournisseur ouvre un espace. La page de connexion indique que le SSO Microsoft et le SSO d’entreprise (SAML) ne sont pas encore activés.

Sources : Page de connexion · mécanisme vérifié dans le code

La connexion, l’inscription, la réinitialisation du mot de passe et les formulaires de contact sont protégés par une limitation de débit contre la force brute et l’énumération. Le service de limitation ne reçoit que des empreintes hachées, jamais l’adresse IP ni l’e-mail en clair.

Sources : DPA, art. 5 · mécanisme vérifié dans le code

Les actions sensibles (suppressions, purges, publications, restaurations) sont tracées dans un journal conservé 12 mois, dans la limite de 500 entrées.

Source : DPA, art. 5

Le site ne charge aucun script ni aucune police depuis un domaine tiers : sa politique de sécurité du contenu n’autorise que ses propres ressources.

Source : mécanisme vérifié dans le code