Confiance et securite

Derniere mise a jour : 12 septembre 2026.

Vous nous confiez vos informations et celles de vos clients. Voici, concretement, comment on les protege, et ce qu'on ameliore en continu.

Securite

• Tout circule chiffre (HTTPS/TLS) et vos donnees sont chiffrees au repos.
• Isolation stricte par compte : un professionnel ne peut jamais voir les donnees d'un autre.
• L'acces administrateur est protege par double authentification ; chaque action est journalisee.
• Les secrets vivent hors du code et sont scannes automatiquement ; les dependances sont surveillees ; les formulaires publics sont proteges contre l'abus.

Vos donnees et votre vie privee

• Ce qu'on collecte, champ par champ (voir la Politique de confidentialite).
• Statistiques d'audience sans cookie ni pistage : aucun traceur publicitaire, aucune empreinte de navigateur.
• Hebergement chez des prestataires conformes au RGPD (voir la liste ci-dessous).
• Vos droits (acces, rectification, effacement, portabilite) et comment les exercer.

Paiements

• On ne stocke jamais votre carte, ni celle de vos clients.
• Les paiements passent par Stripe (certifie PCI-DSS, standard bancaire).
• Pour les acomptes, l'argent va directement sur votre compte Stripe : Yuzulink ne detient jamais vos fonds.

Nos sous-traitants

• Supabase : base de donnees et hebergement, Royaume-Uni, couvert par la decision d'adequation UE-UK (renouvelee en 2025).
• Vercel : hebergement de l'application, Etats-Unis, clauses contractuelles types.
• Stripe : paiements, Union europeenne et Etats-Unis (Data Privacy Framework).
• Resend : emails transactionnels, Etats-Unis (Data Privacy Framework).
• Cloudflare : anti-spam et securite.

Signaler un probleme de securite

Ecrivez-nous a security@yuzulink.app. On s'engage a repondre et a ne pas poursuivre un signalement fait de bonne foi (divulgation responsable).

Notre transparence

Aucune securite n'est parfaite. Cette page dit ce qu'on fait deja et ce qu'on ameliore, honnetement.