Sécurité et confidentialité

Une version courte de ce que TileSet stocke, de ce qu'il ne stocke jamais et de la durée de conservation des données, avec des liens vers les pages complètes.

Les déclarations complètes sont la page de sécurité et la politique de confidentialité. La version courte :

Vos comptes

• TileSet ne voit jamais vos mots de passe de plateforme. Vous approuvez sur l'écran propre à la plateforme.
• Les jetons d'accès sont stockés cryptés et ne ressortent jamais : ni dans le tableau de bord, ni à un agent, ni dans votre export.
• Les agents IA et les clés API ne lisent jamais votre contenu : aucun post ou avis ne leur parvient, seulement des comptages et un aperçu du widget.
• La connexion se fait avec Google ou un lien unique que nous vous envoyons par e-mail, et l'e-mail est vérifié dans les deux cas. Les identifiants de session et les clés API sont stockés sous forme de hachages unidirectionnels.
• Une URL de webhook est affichée une fois et stockée sous forme de hachage.

Vos visiteurs

• Le widget ne définit aucun cookie et ne transporte aucun identifiant visiteur.
• Les comptages sont anonymes. TileSet enregistre le domaine du site, jamais l'adresse IP du visiteur.
• Les chemins des pages sont désactivés sauf si vous activez les informations au niveau de la page.
• Le script provient uniquement de l'adresse de TileSet, ses hachages de fichiers sont publics et vérifiés chaque jour. Voir Comment TileSet sécurise tileset.js.

Ce qui est conservé, et pour combien de temps

• Posts et avis mis en cache : écrasés à chaque mise à jour ; une copie que rien ne rafraîchit expire dans les 30 jours.
• Chemins des pages, lorsqu'ils sont activés : 90 jours, et supprimés immédiatement si vous désactivez le paramètre.
• Le journal d'audit : 12 mois.
• Les sessions expirées sont supprimées.
• Un compte supprimé : supprimé dans les 7 jours.

Contrôle

Vous pouvez exporter tout, supprimer une source ou supprimer le compte à tout moment.