Des réponses claires sur vos données.

Ce que nous stockons, où, qui peut y accéder, et qui nous aide à faire fonctionner le service. Les questions et signalements de sécurité vont à security@proofsource.co, et une personne vous répond.

Écrire pour une question de sécurité Lire la Politique de confidentialité

Les cinq questions qu’on nous pose le plus.

Où sont stockées mes données ?

Aux États-Unis, sur Amazon Web Services.

Est-ce chiffré ?

Oui, en transit et au repos. Les identifiants des outils que vous connectez sont chiffrés une seconde fois avant d’être stockés.

Les autres clients peuvent-ils le voir ?

Non. Les données de chaque organisation sont séparées dans la base de données, et seuls les membres de votre espace de travail peuvent les voir.

Modifiez-vous quoi que ce soit dans mes comptes ?

Pas sans vous. Les connexions Google sont en lecture seule. Un correctif n’est publié sur WordPress qu’après que vous l’avez prévisualisé et confirmé.

Êtes-vous certifiés SOC 2 ou ISO 27001 ?

Pas aujourd’hui. Nous préférons le dire plutôt que de le laisser entendre. Posez-nous toutes les questions d’un questionnaire.

Comment le service traite les données.

Ce que nous stockons

Les informations de votre compte, les marques que vous suivez (domaine, concurrents et questions), les réponses d’IA que nous collectons pour elles avec leurs sources, et les données des outils que vous choisissez de connecter. Les données de carte et bancaires sont collectées par notre prestataire de paiement, pas par nous.

Chiffrement et isolation

Le trafic est chiffré en transit et les données sont chiffrées au repos. Les jetons d’accès et les clés des outils connectés sont scellés avec AES-256-GCM avant d’être écrits dans la base de données. Les lignes de chaque organisation sont isolées par la sécurité au niveau des lignes de la base de données, de sorte qu’un espace de travail ne peut pas lire celles d’un autre.

Connexions en lecture seule

Search Console et Google Analytics demandent à Google des accès en lecture seule, un produit par écran de consentement. Cloudflare lit les statistiques de la zone que vous choisissez. Déconnectez n’importe quel outil depuis la page Intégrations et nous supprimons le jeton enregistré.

Connexion en cours

Vous vous connectez avec un code à usage unique envoyé par e-mail, ou avec Google. Nous ne stockons aucun mot de passe.

Ce site web

Les statistiques de proofsource.co fonctionnent sans cookies tant que vous ne les acceptez pas. Avant votre accord, nous n’enregistrons que les pages vues et quelques événements nommés, comme l’ouverture ou l’envoi du formulaire de démo. Après votre accord, nous enregistrons aussi des replays de session, avec tout ce qui est saisi dans un formulaire masqué et le formulaire de contact exclu. Nous n’utilisons ni cartes de chaleur ni capture automatique. Cet événement contient la taille d’équipe que vous choisissez, jamais votre nom, votre e-mail ou votre message. Chaque événement parvient à PostHog avec votre adresse IP et votre type de navigateur.

Disponibilité

Un service de surveillance extérieur à l’application contrôle l’application, l’API, les analyses et les e-mails toutes les cinq minutes et publie le résultat, 90 jours d’historique et chaque incident sur la page de statut. Nous visons 99,5 % par mois pour l’application et l’API. C’est un objectif interne, pas un engagement contractuel ; des conditions de disponibilité sont proposées sur demande dans les contrats entreprise.

Export et suppression

Pour obtenir une copie de vos données, ou supprimer votre compte et tout son contenu, écrivez à privacy@proofsource.co. Les tableaux de l’application s’exportent aussi en CSV ou en JSON.

Connexions du site.

Ce qui se passe quand vous connectez votre site web pour que Proofsource puisse publier les correctifs que vous approuvez.

Comment mes identifiants de connexion au site sont-ils stockés ?	Votre mot de passe d’application WordPress et votre clé Webflow ou Shopify sont chiffrés en AES-256-GCM avant d’être écrits dans notre base de données. La clé de chiffrement se trouve dans AWS Secrets Manager, pas dans la base de données.
Proofsource peut-il publier sans moi ?	Non. Vous voyez un aperçu de chaque article et l’approuvez d’abord. Nous ne publions que la version approuvée ; si quelque chose a changé depuis votre aperçu, nous vous demandons de la revoir.
Puis-je annuler une publication ?	Oui. Annuler une publication place un article WordPress dans la corbeille WordPress, dépublie un élément Webflow ou masque un article Shopify. Chacun reste sur votre site, vous pouvez donc le restaurer.
Comment retirer l’accès ?	Déconnectez le site dans Proofsource et nous supprimons le mot de passe ou la clé enregistrés ; les articles déjà publiés restent sur votre site. Vous pouvez aussi révoquer l’accès de votre côté à tout moment : dans WordPress sous Utilisateurs, puis Profil, ou dans les paramètres de votre application Webflow ou Shopify.
Search Console et Cloudflare changent-ils quelque chose ?	Non. Les deux se connectent en lecture seule. Si vous approuvez plus tard un changement sur votre zone Cloudflare, Cloudflare vous demandera alors un accès en écriture, sur un écran de consentement distinct.

Ceux qui nous aident à faire fonctionner le service.

Chaque prestataire ne reçoit que ce dont sa mission a besoin. Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs.

Fournisseur	Ce qu’il fait pour nous	Où
Amazon Web Services	Héberge l’application et sa base de données, conserve les sauvegardes et exécute certains modèles d’IA via Amazon Bedrock.	États-Unis (us-east-1). Amazon Bedrock peut traiter une requête IA dans une autre région AWS via l’inférence interrégionale.
Cloudflare	Achemine tout le trafic vers l’application et son API, et sert ce site web.	Réseau edge mondial.
OpenAI	Répond à vos Prompts suivis en tant que ChatGPT, fait tourner l’assistant et les brouillons de contenu, et transcrit les vidéos citées.	États-Unis.
Anthropic	Répond à vos Prompts suivis en tant que Claude, et sert de secours pour nos modèles d’analyse.	États-Unis.
Perplexity	Répond à vos Prompts suivis en tant que Perplexity.	États-Unis.
Google Gemini	Répond à vos Prompts suivis en tant que Gemini, uniquement dans les offres qui l’ajoutent.	Centres de données de Google, dans le monde entier.
Google Maps Platform	Lit votre fiche Google Maps quand vous partez d’un lien Google Maps, et affiche les cartes dans l’application.	Centres de données de Google, dans le monde entier.
YouTube	Lit votre chaîne YouTube quand vous partez d’un lien YouTube, et trouve les chaînes auxquelles on vous compare.	Centres de données de Google, dans le monde entier.
xAI	Répond à vos Prompts suivis en tant que Grok, uniquement dans les offres qui l’ajoutent.	États-Unis.
DeepSeek	Répond à vos Prompts suivis en tant que DeepSeek, uniquement dans les offres qui l’ajoutent. Il tourne sur Amazon Bedrock ; l’API de DeepSeek ne répond que si Bedrock échoue.	États-Unis sur Amazon Bedrock. Chine quand c’est l’API de DeepSeek qui répond.
TypeSafe	Évalue les réponses capturées avec son modèle Jev : intention, exactitude des affirmations et positionnement.	États-Unis.
DataForSEO	Récupère les Google AI Overviews, les réponses de ChatGPT en mode déconnecté, les résultats de recherche et les volumes de mots-clés et, quand vous partez d’un lien d’app ou de Google Maps, les fiches des stores d’applications et les fiches d’établissement Google, pour vous et vos concurrents.	Estonie (UE) et Ukraine.
Firecrawl	Lit les pages web publiques que notre propre robot ne peut pas lire (pages citées, votre site, pages des concurrents), fait des captures d’écran des pages citées et de votre page d’accueil, cherche sur le web de nouvelles pages sur votre catégorie et surveille les modifications des pages des concurrents.	États-Unis.
TinyFish	Lit les pages web publiques et Google AI Overviews dans un vrai navigateur.	États-Unis.
Xpoz	Recherche les publications et commentaires publics de Reddit qui nomment votre marque.	Non publié par Xpoz. Ses conditions relèvent du droit israélien.
Resend	Envoie nos e-mails : codes de connexion, résultats, alertes et avis de service et de facturation.	États-Unis.
Knock	Envoie les notifications dans l’application et les notifications Slack que vous configurez.	États-Unis.
Slack	L’espace de travail de notre propre équipe : alertes de service et messages envoyés via nos formulaires de contact, de démo et d’assistance.	États-Unis.
Pagerless	Alerte notre propre équipe quand l’app, son API ou une tâche planifiée échoue.	Le réseau mondial de Cloudflare. Pagerless ne publie pas de lieu de traitement unique.
Stripe	Marchand officiel via son service Link (« Sold through Link ») : vous facture et gère la taxe sur les ventes. Les coordonnées de carte et bancaires vont à Stripe, pas à nous.	États-Unis.
Dodo Payments	Merchant of record de secours : vous facture et gère la taxe sur les ventes. Vos coordonnées bancaires et de carte vont à Dodo Payments, pas à nous.	États-Unis et autres pays.
PostHog	Statistiques du site web, y compris la localisation approximative des visiteurs, et des décomptes de qualité anonymes depuis l’appli.	États-Unis.
Meta	Mesure quelles publicités mènent à des inscriptions, des essais gratuits et des premiers paiements. Rien n’est envoyé pour les visiteurs qui refusent les cookies ou envoient un signal Global Privacy Control ou Do Not Track.	États-Unis.

Les données que reçoit chacun figurent sur la page des sous-traitants. Les outils que vous connectez, comme Google ou votre propre Slack, reçoivent des données parce que vous nous avez demandé de les leur envoyer. Pour toute question sur cette liste, écrivez à privacy@proofsource.co.

Vous avez trouvé une vulnérabilité ? Prévenez-nous d’abord.

Écrivez à security@proofsource.co avec les étapes pour reproduire le problème. Merci de ne pas accéder aux données d’autres clients, de ne pas lancer de tests de déni de service et de ne pas nous envoyer de données personnelles que vous auriez trouvées. Nous répondons, corrigeons et vous prévenons une fois le problème corrigé.

Contacts

Signalements et questions de sécurité: security@proofsource.co
Confidentialité et demandes relatives aux données: privacy@proofsource.co