OLAB Assist Connexion
Informations légales

Sécurité

Dernière mise à jour: Octobre 2026

OLAB Assist est conçu pour traiter le moins de données personnelles possible et pour protéger celles qu’il traite. Cette page présente nos pratiques de sécurité. Pour savoir ce que nous collectons et pourquoi, consultez la Politique de confidentialité.

1. Infrastructure

  • L’application, sa base de données (Cloudflare D1) et son stockage de fichiers (Cloudflare R2) sont hébergés chez Cloudflare.
  • Les données sont chiffrées en transit avec TLS et au repos avec AES-256.
  • Le site et l’API sont servis exclusivement en HTTPS, avec HTTP Strict Transport Security (HSTS).
  • Cloudflare dispose de rapports SOC 2 Type II et de la certification ISO/IEC 27001 pour sa plateforme.

2. Connexion et accès de l’équipe

  • Google Firebase Authentication gère la connexion via Google, Apple ou une adresse e-mail, avec un mot de passe ou un lien de connexion. Nous ne voyons ni ne conservons jamais les mots de passe.
  • La suppression d’un compte nécessite une connexion récente et une confirmation via un message envoyé à l’adresse e-mail du compte.
  • Chaque équipe comprend un propriétaire et des membres. Seul le propriétaire peut retirer des sites ou des marchés, inviter des personnes, connecter des intégrations, gérer la facturation ou supprimer le compte.

3. Services connectés et API

  • Les connexions à Google Analytics et à Google Search Console disposent d’un accès en lecture seule. Le jeton de connexion de longue durée est stocké chiffré avec AES-GCM, à l’aide d’une clé conservée en tant que secret côté serveur. Les jetons d’accès de courte durée ne sont jamais stockés. La déconnexion d’un service, le retrait de son site ou la suppression du compte révoque notre accès auprès de Google.
  • Les jetons de connexion à Notion sont chiffrés et stockés de la même manière.
  • Les clés d’API ne sont affichées qu’une seule fois, lors de leur création. Nous ne conservons que leurs empreintes SHA-256.
  • Les webhooks sont signés avec HMAC-SHA256 afin que vos systèmes puissent vérifier que les requêtes proviennent bien de nous.

4. Paiements

Paddle traite les paiements en tant que revendeur officiel (merchant of record). Vous saisissez vos données de carte directement auprès de Paddle. Nous ne voyons ni ne conservons jamais les numéros de carte.

5. Fournisseurs d’IA

  • Pour suivre les réponses IA, nous envoyons le texte de vos questions aux services d’IA énumérés dans la Politique de confidentialité. Nous n’incluons ni votre nom, ni votre adresse e-mail, ni les informations de votre compte dans ces requêtes.
  • Nous accédons à ces services via leurs API. Le stockage des réponses est désactivé pour nos requêtes à OpenAI.
  • Les informations sur la marque que vous ajoutez ne sont partagées qu’avec le service qui compare les réponses IA à ces informations, comme décrit dans la Politique de confidentialité.

6. Conservation et suppression des données

  • Lorsque vous supprimez votre compte dans les Paramètres, vos sites, questions, concurrents, réponses IA et votre historique sont supprimés immédiatement.
  • Les réponses IA de plus de 90 jours sont transférées vers un stockage d’archives chiffré. Elles sont supprimées lorsque la question, le site ou le compte associé est supprimé.
  • Nous conservons des décomptes anonymes de la fréquence à laquelle les assistants IA citent des sites web publics. Ces décomptes ne contiennent aucune question, aucune réponse, aucun nom de marque ni aucune information de compte. Pour l’ensemble des durées de conservation, consultez la Politique de confidentialité.

7. Notre robot d’exploration

Notre robot d’exploration, OLABAssistBot, audite votre site. Il ne lit que les pages publiques, respecte robots.txt et ne se connecte jamais à un site. Pour les audits gratuits, nous ne conservons qu’une empreinte salée (hash) de l’adresse IP du visiteur afin de limiter les abus.

8. Limites actuelles

Nous ne disposons pas encore de notre propre rapport SOC 2 ni de la certification ISO/IEC 27001, et l’authentification unique SAML (SSO) n’est pas disponible. Contactez-nous si votre organisation a besoin d’un accord de traitement des données ou d’un questionnaire de sécurité rempli.

9. Signaler un problème de sécurité

Si vous pensez avoir découvert une vulnérabilité, écrivez à [email protected] en indiquant « Security » dans l’objet, avec suffisamment de détails pour que nous puissions la reproduire. Merci de nous laisser un délai raisonnable pour la corriger avant toute divulgation publique. Nous n’engageons aucune action en justice contre les recherches en sécurité menées de bonne foi et respectueuses des données de nos utilisateurs.