Ces mesures sont déjà en place dans le produit :
Transport : toutes les pages, la console et l’API sont servies exclusivement en HTTPS, via Cloudflare, avec HSTS. Chaque réponse inclut une Content Security Policy, un blocage de l’affichage en iframe et une politique de référent stricte.
Accès au compte : la connexion se fait par lien envoyé par e-mail, valable 15 minutes, ou par connexion Google protégée par PKCE. Il n’existe aucun mot de passe AIGROW susceptible d’être divulgué ou réutilisé.
Paiements : le paiement est hébergé par Stripe, certifié PCI DSS niveau 1. AIGROW ne reçoit jamais un numéro de carte complet.
Secrets des connecteurs : les identifiants Google Search Console sont chiffrés avec AES-256-GCM avant d’atteindre la base de données. La fonctionnalité refuse de s’exécuter sans sa clé de chiffrement.
Serveurs : nos serveurs sont situés en Allemagne, avec des mises à jour de sécurité automatiques, le blocage des tentatives de connexion échouées répétées et des bases de données fermées à Internet. La base de production est sauvegardée chaque nuit, et une copie chiffrée est conservée hors site pendant 30 jours.
Prestataires : Stripe, Cloudflare, OpenRouter, Resend, PostHog et hCaptcha disposent chacun de leur propre audit SOC 2 Type II ou ISO 27001.
Contrats : chaque client professionnel est couvert par notre Avenant de traitement des données, qui inclut les clauses contractuelles types pour les transferts hors d’Europe.
Pour les projets sur mesure, chaque système, chaque autorisation et chaque flux de données sont nommés dans le périmètre écrit avant tout partage d’identifiants. Les questionnaires de sécurité sont à envoyer à security@aigrow.gg.
La liste complète est disponible dans notre Centre de confiance.