Trust center
Dernière mise à jour : 5 juillet 2026
La confiance ne se déclare pas, elle se vérifie. Cette page rassemble nos engagements concrets — chacun est adossé aux documents contractuels (CGU, CGV, SLA, DPA) et à la page Statut.
Vos données restent les vôtres
- Vous êtes propriétaire de tout ce que vous déclarez ; export complet disponible depuis vos réglages.
- Aucune revente, aucun profilage publicitaire, aucun entraînement d'IA sur vos contenus.
- Suppression de compte en libre-service, purge sous 90 jours.
Honnêteté des calculs
- Le score /200 est 100 % déterministe : mêmes données, même score — c'est testé dans le code.
- Une donnée absente est affichée absente : la plateforme ne comble jamais un trou par une invention.
- Tout contenu pré-rempli par assistance IA est badgé « à valider » jusqu'à votre validation.
Sécurité technique
- TLS en transit, mots de passe hachés bcrypt, secrets de connecteurs chiffrés AES-256-GCM.
- Double authentification (TOTP) obligatoire pour tout administrateur.
- Journal d'audit horodaté des opérations sensibles (paiements, modération, amendements).
- Cloisonnement des données par opérateur (multi-tenant).
Argent
- Cartes traitées par Stripe — vos numéros de carte ne touchent jamais nos serveurs.
- Mobile money via les API officielles des opérateurs ; un paiement n'est « payé » que confirmé.
- Paiement manuel WhatsApp : validation humaine explicite avant toute ouverture de droits.
- Webhooks signés et idempotents : pas de double débit, pas de faux positif.
Continuité
- Sauvegardes quotidiennes, rétention 14 jours, objectifs RPO 24 h / RTO 12 h ouvrées.
- Architecture portable : n'importe quel hôte Node.js 22 + PostgreSQL 16 peut faire tourner la plateforme.
- Page Statut publique avec l'état du service en temps réel.
Sous-traitants
- Hébergement applicatif et base de données : [À COMPLÉTER : hébergeur retenu par l'opérateur].
- Paiements : Stripe ; mobile money : Wave, Orange Money, MTN MoMo (selon pays).
- Email transactionnel : Resend, Mailgun ou SendGrid selon configuration.
- Assistance IA (optionnelle, désactivée par défaut sans clé) : fournisseur configuré par l'opérateur.