Sécurité & confiance
On ne stocke pas vos données. Voici ce qu'on fait à la place.
Attaché est une couche d'accès, pas une base de données. Cette page décrit factuellement ce qui transite, ce qui est conservé, et comment tout couper.
Ce qui transite par Attaché
- Des requêtes en lecture seule vers les API GA4, Google Ads, Search Console et Meta Ads
- Les jetons d'accès OAuth, chiffrés au repos
- Un journal des requêtes effectuées (qui, quand, quelle plateforme) — auditable par le client
Ce qu'Attaché ne voit jamais
- Les mots de passe — la connexion se fait chez Google et Meta, jamais chez nous
- Une copie de vos données — rien n'est stocké, les réponses transitent en temps réel
- Les données personnelles de vos visiteurs ou clients finaux — seuls les agrégats des API passent
Jetons chiffrés, jamais partagés
La seule chose que nous conservons : les jetons d'accès OAuth délivrés par Google et Meta. Chiffrés au repos, transmis uniquement en TLS, jamais exposés à l'agence ni à quiconque.
Hébergement et conformité RGPD
Le traitement est conforme au RGPD. L'infrastructure tourne chez Railway en région US East — un détail sans conséquence ici, parce qu'aucune donnée de vos comptes n'y séjourne : les requêtes transitent en temps réel et rien n'est écrit sur disque. Seuls des jetons OAuth chiffrés sont conservés. Le détail des sous-traitants figure dans la politique de confidentialité.
Lecture seule, périmètre minimal
Les autorisations demandées à Google et Meta sont en lecture seule et limitées aux données analytics et publicitaires. Attaché ne peut ni modifier une campagne, ni publier, ni administrer un compte.
Révocation en un clic — des deux côtés
Le client peut couper l'accès à tout moment : toutes les plateformes sont révoquées d'un coup. Il peut aussi le faire directement chez Google et Meta — Attaché n'est jamais un verrou.
Une question de sécurité ?
Nous répondons volontiers aux questionnaires sécurité de vos clients et à toute question technique sur le fonctionnement du connecteur. [email protected]