Sécurité & Confiance

Page maintenue par PEAKSHI pour répondre aux questions courantes de sécurité et de confidentialité.

1. Accès & authentification

• Authentification email / mot de passe et Google via Firebase Authentication.
• Vérification d'email obligatoire avant l'accès au tableau de bord.
• Re-authentification requise pour les changements critiques de profil.
• Comptes administrateurs gérés via une table user_roles dédiée, contrôlée côté serveur.

2. Plateforme & hébergement

• Hébergement Supabase (UE, Frankfurt) pour la base de données et les Edge Functions.
• Firebase pour l'authentification (Google LLC).
• TLS/HTTPS appliqué sur tout le trafic public.
• Secrets applicatifs stockés via le coffre de secrets Supabase, jamais dans le code client.

Responsabilité partagée : PEAKSHI configure et opère l'application, les fournisseurs ci-dessus opèrent l'infrastructure sous-jacente, et chaque client reste responsable de ses identifiants et de la confidentialité de ses comptes.

3. Données collectées & utilisation

Voir la Politique de confidentialité pour le détail des données collectées, des finalités, des bases légales et des durées de conservation.

4. Sous-traitants & intégrations

• Supabase Inc. - base de données, Edge Functions, stockage (UE).
• Firebase / Google LLC - authentification (USA, CCT).
• Stripe, Inc. - prestataire de paiement et facturation (États-Unis, clauses contractuelles types).
• Anthropic, OpenAI, Google AI - modèles IA utilisés pour les audits (USA, CCT).
• Firecrawl - extraction de contenu web pour l'analyse (USA, CCT).

5. Cookies & mesure d'audience

Voir la Politique de cookies. Bandeau de consentement actif, cookies de mesure d'audience désactivés par défaut.

6. Conservation & suppression

• Données produit supprimées ou anonymisées 30 jours après la fin du dernier abonnement ; pièces de facturation conservées pendant la durée légale.
• Logs de connexion conservés 12 mois.
• Suppression sur demande à dpo@peakshi.com (délai max. 30 jours).

7. Demandes RGPD

Pour exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation ou de portabilité : dpo@peakshi.com. Réponse sous 30 jours.

8. Contact sécurité & signalement de vulnérabilité

Vous pensez avoir identifié une vulnérabilité ? Merci de nous contacter de manière responsable à security@peakshi.com. Nous nous efforçons d'accuser réception rapidement et tenons le rapporteur informé de la prise en charge. Merci de ne pas divulguer publiquement avant correction.

9. Conformité

PEAKSHI applique les exigences du RGPD (UE 2016/679) en tant que responsable de traitement pour les données de ses utilisateurs professionnels. Aucune certification externe (SOC 2, ISO 27001, HIPAA, PCI-DSS) n'est revendiquée à ce jour.