Sécurité des données
Sécurité & Confidentialité
La sécurité de vos données est une priorité non négociable. Voici exactement comment nous protégeons vos informations, où elles sont stockées, et qui y a accès.
Hébergement
Global (Vercel)
Chiffrement
TLS 1.3
Paiements
PCI DSS L1 (Stripe)
Conformité
RGPD / GDPR
Hébergement & Infrastructure
Hébergement applicatifVercel (réseau CDN global, edge sécurisé)
Base de donnéesTurso Inc. (SQLite distribué, compatible libSQL)
Chiffrement des données en transitTLS 1.3 sur toutes les connexions
Chiffrement des données au reposChiffrement au niveau du stockage Turso
Disponibilité SLA99,9 % (infrastructure Vercel + Turso)
Authentification & Accès
AuthentificationEmail + mot de passe sécurisé (NextAuth.js v5)
SessionsJWT à durée limitée, stockés en cookie HttpOnly
Mots de passeHachés avec bcrypt (coût 12), jamais stockés en clair
Isolation des donnéesChaque utilisateur n'accède qu'à ses propres données (filtrage applicatif)
Accès employésAccès aux données de production restreint et journalisé
Paiements
Processeur de paiementStripe — certifié PCI DSS Level 1
Données de carteJamais stockées chez Conforva — gérées exclusivement par Stripe
AbonnementsGérés via Stripe Subscriptions & Billing Portal
Traitement des données IA
Inférence IAAPI Google Gemini — requêtes sans stockage persistant
EntraînementVos données ne sont jamais utilisées pour entraîner des modèles
Données surveilléesUniquement des données publiques issues de sites concurrents
IsolationLes données de veille de chaque utilisateur restent dans son espace
Conservation des données
Données de comptePendant la durée de l'abonnement + 3 ans
Historiques de prixDurée de l'abonnement, puis 30 jours après résiliation
Données de facturation5 ans (obligation comptable française)
Suppression de compteSuppression complète sur demande (sauf obligations légales)
Incidents & Notification
Détection d'incidentsMonitoring en temps réel via Vercel et Turso
Délai de notification RGPD72h maximum après détection d'une violation
CommunicationNotification par email aux utilisateurs affectés
Contact sécuritécontact.conforva@gmail.com
Sous-traitants (sous-processeurs)
| Service | Rôle | Localisation |
|---|---|---|
| Turso Inc. | Base de données | États-Unis (SCCs UE-US) |
| Vercel Inc. | Hébergement applicatif | Global CDN |
| Stripe Inc. | Paiements & abonnements | États-Unis (SCCs UE-US) |
| Google LLC | Inférence IA (Gemini) | États-Unis (SCCs UE-US) |
SCCs = Standard Contractual Clauses (mécanisme de transfert RGPD approuvé par la Commission européenne).
Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation, portabilité et opposition au traitement.
Pour exercer vos droits ou signaler un incident de sécurité : contact.conforva@gmail.com
Dernière mise à jour : juillet 2026 · Politique de confidentialité complète