Sécurité
Nous savons que vous nous confiez votre Fiche d’établissement Google et les avis de vos clients. Glow Stars a été conçu dès le départ avec la sécurité au premier plan ; cette page résume la manière dont nous protégeons vos données.
Hébergement
Les données de l’application sont hébergées sur l’infrastructure Supabase, dans des centres de données situés dans l’Union européenne (Francfort).
Chiffrement
Tous les échanges entre votre navigateur et nos serveurs sont chiffrés avec TLS.
La base de données et le stockage de fichiers sont chiffrés au repos. Les identifiants utilisés pour accéder à votre compte Google sont en outre chiffrés au niveau applicatif avec AES-GCM.
Contrôle d’accès
Les données de chaque entreprise sont isolées des autres comptes grâce à des règles d’accès au niveau des lignes de la base de données. Les utilisateurs ne peuvent voir que les données des espaces de travail dont ils sont membres.
Au sein d’un espace de travail, les autorisations sont réparties entre les rôles propriétaire, administrateur, éditeur et lecteur.
Sécurité du compte
Les mots de passe ne sont jamais stockés en clair ; seules des empreintes sécurisées sont conservées. Les nouveaux comptes sont confirmés par un code de vérification envoyé par e-mail.
Lorsque vous vous connectez avec Google, nous ne voyons jamais votre mot de passe ; l’accès est accordé via le consentement OAuth de Google et peut être révoqué à tout moment.
Données Google et Glow Stars AI
Les données reçues de Google sont utilisées uniquement pour fournir le service et ne sont jamais vendues. Pour les brouillons de réponse, seuls les textes d’avis concernés sont transmis à notre prestataire d’IA ; votre adresse e-mail et votre mot de passe ne sont jamais partagés.
Signaler une vulnérabilité
Si vous découvrez un problème de sécurité, écrivez-nous à privacy@glowstars.ai. Nous traitons les signalements en priorité.