Sécurité
Votre veille concurrentielle reste la vôtre.
Isolation
- Chaque ligne client porte l'identifiant de son organisation.
- La row-level security de Postgres refuse toute lecture entre clients, même si une requête oublie son filtre.
- L'application se connecte avec un rôle qui ne possède pas les tables et ne peut pas contourner la RLS.
Authentification
- Mots de passe hachés avec Argon2id.
- Jetons d'accès de courte durée ; jetons de rafraîchissement renouvelés à chaque usage, avec détection de rejeu qui révoque toute la session.
- Cookies HttpOnly et SameSite sur une seule origine, plus un contrôle d'en-tête CSRF à chaque écriture.
Contrôle d'accès
- Quatre rôles — propriétaire, admin, analyste, lecteur — appliqués sur chaque endpoint.
- Clés API à portée limitée, hachées au repos, affichées une seule fois.
- Journal d'audit des connexions, invitations, changements de rôle, runs et événements de facturation.
Données & fournisseurs
- Les clés des fournisseurs ne vivent que dans l'environnement serveur et sont effacées de chaque erreur enregistrée.
- Les réponses complètes des moteurs sont conservées comme preuve de chaque réponse.
- Les paiements passent par Stripe ; nous ne voyons jamais les numéros de carte.
Découvrez ce que l'IA dit à vos clients. Aujourd'hui.
Bêta privée, sur invitation. Votre premier rapport en moins de quinze minutes.