Sécurité

L'inscription, la connexion et la réinitialisation du mot de passe passent par Supabase Auth. Votre mot de passe est haché par Supabase avant d'être stocké ; il n'arrive jamais en clair dans notre propre code et personne ici ne peut le relire. En cas d'oubli, le lien de réinitialisation est le seul moyen de récupérer l'accès.

Les échanges entre votre navigateur et le site passent par HTTPS avec TLS, du formulaire de connexion au tableau de bord en passant par l'API.

• Application: hébergée chez Hostinger, exécutée comme un processus Node.js derrière leur serveur web.
• Base de données et authentification: Supabase (PostgreSQL géré), y compris les sauvegardes incluses dans leurs offres.
• Plateformes sociales: quand vous connectez un compte, le jeton d'accès délivré par cette plateforme est conservé pour publier en votre nom. Déconnecter le compte le supprime.

Données personnelles et RGPD

Nous collectons les données de compte que vous nous fournissez et les données techniques nécessaires au fonctionnement du service. Nous ne les vendons pas et ne les partageons pas avec des annonceurs. La liste complète, ainsi que la marche à suivre pour en obtenir une copie ou les faire supprimer, figure dans la politique de confidentialité.

En cas de violation affectant vos données personnelles, nous devons en informer l'autorité de contrôle compétente sous 72 heures, et vous en informer directement si le risque pour vous est élevé. Cette obligation s'applique indépendamment de toute certification.