Le raccourcisseur que votre DPO ne rejettera pas.

Dans l'UE pour la base de données principale, le stockage analytique, les métadonnées de liens et les sauvegardes. Des nœuds de redirection tournent aussi aux États-Unis (Ashburn) et à Singapour et y traitent les requêtes des visiteurs. Le choix de région par espace de travail n'est pas encore disponible.

SOC 2 est en préparation et aucun rapport n'a été émis. ISO 27001 n'est pas certifiée. Nous ne revendiquons ni l'un ni l'autre. Le Trust Center sur /trust suit l'état actuel.

Disponible sur demande à [email protected] ; les CCT de l'UE sont incluses. Le DPA renvoie à notre liste de sous-traitants sur /legal/subprocessors comme document vivant ; tout changement est notifié 30 jours à l'avance. Si vous avez besoin de modifications, contactez-nous.

Treize, pas tous dans l'UE : hébergement et base de données (Hetzner, DE/FI, plus un nœud edge américain à Ashburn), edge de redirection (OVH, Singapour), sauvegardes chiffrées (Backblaze), e-mail transactionnel, paiements (Paddle hors Ukraine, monobank en Ukraine, Coinbase Commerce seulement si activé), chat en direct, fonctions d'IA, SSO entreprise, CAPTCHA et DNS/proxy, contrôles de réputation d'URL et un jeu de données de géolocalisation hors ligne. La liste nominative complète avec localisation et finalité de chacun est sur /legal/subprocessors. Tout ajout de sous-traitant déclenche un préavis client de 30 jours.

Pas sur le SaaS multi-tenant : les clés gérées par le client ne sont pas encore disponibles. Les sauvegardes de la base de données sont chiffrées avant de quitter nos serveurs. L'auto-hébergement est disponible par contrat (Enterprise) ; contactez [email protected].

Violations confirmées de données personnelles : notification client sous 24 heures, notification du régulateur sous 72 heures (GDPR Art. 33). La notification couvre ce que nous savons à ce moment-là ; nous n'attendons pas les résultats complets de l'analyse forensique. Le processus est décrit dans notre Centre de Confiance sur /trust/incident-response.

Nous agissons sur instructions du responsable du traitement (vous, le client). Les utilisateurs finaux vous contactent ; vous transmettez la demande via le tableau de bord ou l'API et nous l'exécutons. Nous n'acceptons pas directement les DSAR des utilisateurs finaux car nous n'aurions aucun moyen de les authentifier en tant que sujet de votre espace de travail - cette authentification vous appartient.

Pas via le produit. L'application ne fait qu'ajouter des lignes à la table d'audit et chaque entrée est chaînée par hachage à la précédente, de sorte qu'une falsification est détectable avec l'endpoint de vérification. C'est une protection au niveau applicatif, pas une restriction de droits de base de données : quelqu'un ayant un accès direct à la base pourrait modifier des lignes, mais la chaîne ne se vérifierait plus. La suppression au-delà de la durée de conservation (730 jours par défaut) est automatique et consigne un méta-événement « retention purge ».

Oui - security.txt sur /.well-known/security.txt ; politique de divulgation coordonnée sur /trust/disclosure. Signalez les vulnérabilités à [email protected]. Un programme de bug bounty rémunéré sur HackerOne est en cours de mise en place et n'est pas encore actif.

Exportation complète des données à tout moment via l'API ou une demande de support ponctuelle. Bundle JSON + CSV couvrant les liens, les événements de clic (bruts ou agrégés, selon votre choix), le journal d'audit, les membres, les paramètres et la marque. Après la fin du contrat, nous conservons les données pendant 30 jours pour une récupération en cas d'annulation accidentelle, puis nous procédons à une purge définitive des serveurs primaires, répliques et sauvegardes. Nous pouvons émettre une confirmation de purge écrite si votre DPA l'exige.