Sécurité et protection des données dans Boussole
Boussole est hébergée et exploitée par mes soins. Voici ce qui encadre vos données, et ce qui reste à préciser avant la mise en ligne.
Les principes
- Isolation stricte des données : chaque client voit uniquement ses propres données.
- Organisations et rôles : vous décidez qui, dans votre équipe, accède à quoi.
- Suppression à la demande : vos données peuvent être supprimées sur simple demande.
- Bandeau cookies conforme : pas de suivi publicitaire.
- Aucune IA, aucune boîte noire : le score repose sur des règles explicites et lisibles.
À préciser avant l’ouverture
| Sujet | Information |
|---|---|
| Hébergement | OVH SAS (serveur privé virtuel) ; région de Strasbourg (SBG), France |
| Accès à vos comptes Google | Lecture seule de Google Search Console ; lecture et réponse aux avis sur Google Business Profile. Accès accordé par vous via OAuth, révocable à tout moment depuis votre compte Google ou en déconnectant le compte dans Boussole. |
| Sauvegardes | Sauvegardes automatiques quotidiennes, chiffrées (nos prestataires de stockage n’y accèdent jamais en clair), conservées hors du serveur de production, dans l’Union européenne et au Canada (pays adéquat), testées pour garantir la restauration ; durées alignées sur celles des données d’origine. |
| Sécurité technique | Chiffrement en transit (TLS) ; mots de passe hachés ; sessions révocables ; journalisation des accès et des actions sensibles ; secrets hors dépôt. |
| Sous-traitants | OVH (hébergement, France), Stripe (paiement), Brevo (courriels), Google (API Search Console et Business Profile, à votre initiative), Cloudflare (protection anti-robots et stockage des sauvegardes chiffrées, UE), Backblaze (stockage des sauvegardes chiffrées, Canada). |
| Durées de conservation | Conservation limitée au minimum légal ; après résiliation, les données d’exploitation sont supprimées par les purges automatiques (sous trois mois) et les courriels après traitement de votre demande. |
| Contact pour vos droits | dpo@arketips.fr |
Pour les clients professionnels : un accord de sous-traitance (DPA) conforme au RGPD est fourni sur demande.
Documents liés
Politique de confidentialité
Comment les données personnelles sont traitées sur ce site.
Une question sur vos données ?
Écrivez-moi : je vous réponds avant que vous vous abonniez.