Cookies sur AIGROW

Nous utilisons des cookies nécessaires au fonctionnement du site. Avec votre autorisation, nous utilisons aussi des cookies pour l’analyse d’audience, les enregistrements de session et l’attribution marketing.

Politique relative aux cookies

Comment AIGROW protège vos données

Connexions et identifiants chiffrés, connexion sans mot de passe, paiements via Stripe et addendum de traitement des données pour chaque client professionnel. Cette page recense les contrôles en place en production et les prestataires audités avec lesquels nous les mettons en œuvre.

Une revue de sécurité ou un questionnaire fournisseur ? Écrivez à security@aigrow.gg.

A+La sécurité en brefNote SSL Labs pour aigrow.gg, octobre 2026
Rencontres
HTTPS, HSTS
Clés Search Console
AES-256-GCM
Connexion
sans mot de passe
Paiements par carte
Stripe, PCI DSS L1
Sauvegardes de la base de données
chaque nuit, chiffrée, hors site
Addendum de traitement des données
inclus
La note provient de Qualys SSL Labs. Chacun peut relancer le test.

En production dès aujourd’hui

Chacun des contrôles ci-dessous est actif dans le produit actuel. Notre addendum de traitement des données détaille par écrit les mesures de sécurité auxquelles nous nous engageons.

Chiffré en transit

Chaque page, la console et l’API sont servies uniquement en HTTPS, via Cloudflare. HSTS indique aux navigateurs de ne jamais se connecter à AIGROW sans chiffrement.

Connexion sans mot de passe

Des liens reçus par e-mail qui expirent au bout de 15 minutes, ou une connexion Google protégée par PKCE et des contrôles de state. AIGROW ne demande jamais de mot de passe et n’en conserve aucun : il n’y a donc rien à hameçonner, deviner, réutiliser ou voler.

Identifiants chiffrés

Les clés Search Console sont chiffrées en AES-256-GCM avant d’atteindre la base de données, et la fonctionnalité refuse de s’exécuter sans sa clé de chiffrement.

Paiements via Stripe

Les cartes sont saisies sur la page de paiement hébergée de Stripe, certifiée PCI DSS niveau 1. AIGROW ne reçoit jamais un numéro de carte complet.

Protections côté serveur

Des serveurs en Allemagne avec mises à jour de sécurité automatiques, blocage automatique des échecs de connexion répétés, connexion root désactivée et bases de données fermées à Internet.

Sauvegardes nocturnes

La base de données de production est sauvegardée chaque nuit et conservée pendant 14 jours. Une copie chiffrée en AES-256 est envoyée chez un autre fournisseur de stockage et conservée pendant 30 jours.

Protections du navigateur

Une Content Security Policy, le blocage de l’affichage en iframe, une politique de référent stricte et une protection contre le MIME sniffing accompagnent chaque réponse.

Données minimales

Les requêtes et les réponses de l’API d’IA ne sont pas conservées, seuls les relevés d’utilisation le sont. Les liens de rapport sont stockés sous forme de hachages, expirent et peuvent être révoqués. Les formulaires de connexion, de scan, de contact, de candidature et de vérification sont protégés par hCaptcha et des limites de débit.

Accès au moindre privilège

Avant qu’un projet sur mesure n’accède à vos systèmes, son périmètre écrit précise chaque système, chaque autorisation et chaque flux de données. Seules les personnes qui en ont besoin pour fournir, assurer le support ou sécuriser le service peuvent accéder aux données des clients.

DMARC sur notre domaine

Depuis le 28 octobre 2026, aigrow.gg publie une politique DMARC quarantine, après 30 jours de rapports durant lesquels chaque expéditeur légitime a réussi la vérification DKIM alignée. Les destinataires sont invités à traiter comme du spam tout message qui prétend venir de aigrow.gg et échoue à ces contrôles.

Des prestataires audités de façon indépendante

Chaque prestataire ci-dessous détient son propre audit SOC 2 Type II ou ISO 27001. Chaque certification appartient au prestataire cité, qui la publie sur sa propre page de confiance.

Lire l’addendum de traitement des données
FournisseurAssurance indépendanteCe que cela apporte à AIGROW
StripePCI DSS niveau 1, SOC 2 Type IIPaiements et factures
CloudflareISO 27001, SOC 2 Type IIRéseau, TLS et protection contre les attaques
OpenRouterSOC 2 Type IIRoutage des modèles d’IA pour la surveillance
ResendSOC 2 Type IIE-mails transactionnels
PostHogSOC 2 Type IIAnalyse d’usage du produit, avec consentement lorsque la loi l’exige
hCaptchaISO 27001, SOC 2 Type IIProtection contre les bots et les abus

Des engagements de confidentialité par écrit

Notre addendum de traitement des données et notre politique de confidentialité font de chacun de ces points un engagement contractuel.

Lire la politique de confidentialité
EngagementÉtat du serviceCe que cela signifie
RGPD et RGPD britanniqueDPA inclusChaque client professionnel est couvert par notre addendum de traitement des données, avec les clauses contractuelles types et l’addendum britannique pour les transferts.
Sous-traitantsPréavis de 14 joursRépertoriés par catégorie et par lieu dans le DPA. Nous vous écrivons par e-mail au moins 14 jours avant d’en ajouter un, et vous pouvez vous y opposer.
Notification des violationsDans les meilleurs délaisPar e-mail, avec la nature de la violation, ses conséquences probables et les mesures prises, comme l’exige l’article 33 du RGPD.
Vos droitsSous un moisAccès, rectification, export et suppression via privacy@aigrow.gg, gratuitement.
Signalement de vulnérabilitéssecurity@aigrow.ggLes chercheurs en sécurité nous joignent à l’adresse indiquée dans notre fichier security.txt.

Nous l’avons d’abord fait pour aigrow.gg

Nous vendons un audit d’accessibilité, un kit de transparence pour l’AI Act et une configuration DMARC, et nous avons appliqué chacun sur aigrow.gg. Les résultats sont publics.

Ce que nous avons publiéStandardCe qu’il montre
Déclaration d’accessibilitéWCAG 2.2 AAaxe-core sur six pages en anglais et en italien, en affichage ordinateur et téléphone. L’unique échec est corrigé, et ce qui reste à traiter est listé avec une date.
Déclaration de transparence sur l’IAArticles 4 et 50 du règlement sur l’IA (AI Act)Recense chaque endroit de ce site où vous rencontrez de l’IA et la façon dont chacun est signalé.
Politique DMARCQuarantainePubliée pour aigrow.gg depuis le 28 octobre 2026. Lancez le vérificateur gratuit d’usurpation d’e-mail sur aigrow.gg pour le voir.

Les questions des équipes sécurité

Stockage, localisation, entraînement des IA, questionnaires, contrats et incidents.

Informations fournisseur et bons de commandeParlez-nous de sécurité

Uniquement ce dont le service a besoin pour fonctionner : les informations du compte, les paramètres du site, les enregistrements des tâches et les résultats que vous voyez dans votre console. Les requêtes et réponses de l’API d’IA ne sont pas conservées. Vous pouvez demander un export ou une suppression à tout moment à l’adresse privacy@aigrow.gg.

Nos serveurs sont situés en Allemagne. Le DPA énumère chaque catégorie de prestataires avec sa localisation, et les clauses contractuelles types encadrent les transferts hors d’Europe.

AIGROW n’entraîne pas de modèles d’IA sur vos données, et les requêtes et réponses des API d’IA ne sont pas conservées. AI Operations fonctionne avec les comptes d’IA de votre entreprise, dont les paramètres désactivent l’entraînement des modèles. Un projet sur mesure nomme dans son cahier des charges écrit chaque fournisseur de modèles utilisé.

Oui. Envoyez-le à security@aigrow.gg en indiquant votre échéance. Nous répondons à partir des contrôles décrits sur cette page et des conditions de notre DPA.

Non. Le DPA fait partie de nos Conditions pour chaque client professionnel : il s’applique dès votre inscription. Si votre procédure exige un exemplaire contresigné, écrivez à privacy@aigrow.gg.

Nous contenons l’incident, en identifions la cause et le corrigeons. Si des données personnelles de votre compte sont touchées, nous vous écrivons sans retard injustifié pour vous indiquer ce qui s’est passé, les conséquences probables et les mesures prises, comme le prévoit notre DPA.

Les développements sur mesure peuvent être déployés sur votre propre cloud. Le périmètre écrit couvre les accès, le déploiement, la surveillance, les mises à jour et la responsabilité de chaque composant.

Écrivez à security@aigrow.gg en précisant les étapes pour la reproduire. Merci de ne tester que sur votre propre compte et vos propres données.