Sécurité
Comment nous protégeons vos données
Chiffrement au repos
Les identifiants de connexion à vos comptes publicitaires et autres données sensibles sont chiffrés avant d'être stockés, avec une clé de chiffrement dédiée distincte de la base de données elle-même.
Chiffrement en transit
Toutes les connexions à la plateforme, au tableau de bord et à notre API passent par HTTPS avec certificat TLS géré et renouvelé automatiquement.
Résidence des données en UE
Les nouveaux comptes sont hébergés dans l'UE par défaut. Chaque transfert de données vers un service tiers est déclaré et enregistré dans un registre technique, avec la finalité du transfert et le pays du destinataire.
Sauvegardes chiffrées
Notre hébergeur, Fly.io, prend chaque jour un instantané de la base de données, conservé 30 jours dans l'UE. Chaque nuit, une seconde copie est envoyée chez un prestataire indépendant, Scaleway, à Paris : elle est chiffrée par nos soins avant de partir, donc illisible pour lui. Les 14 dernières sont conservées.
Mots de passe
Nous ne stockons jamais de mot de passe en clair. Chaque mot de passe est haché avec scrypt, une fonction volontairement coûteuse en mémoire, ce qui rend une base de données volée beaucoup plus difficile à exploiter.
Journalisation et limitation
Les actions sensibles (connexion, création de compte, accès support) sont journalisées. Les points d'entrée publics sont protégés contre les abus par une limitation du nombre de requêtes.
Isolement entre clients
Les données de chaque client sont cloisonnées au niveau du code d'accès aux données, pas seulement au niveau de l'interface, pour qu'une erreur d'affichage ne puisse pas exposer les données d'un autre client.
Des questions sur la sécurité ?
Contactez-nous à security@operato-ai.com. Pour notre politique de confidentialité, voir ici.