Sécurisé par défaut

Ce que TileSet stocke, ce qu'il ne stocke jamais, et ce qui arrive à vos widgets lorsqu'une plateforme a une mauvaise journée. Réponses claires, pour que vous puissiez décider avant de connecter quoi que ce soit.

Vos comptes

• Nous ne voyons jamais vos mots de passe. Google vous connecte sur son propre écran et nous remet un jeton d'accès.
• Les jetons sont chiffrés. Chaque jeton d'accès est stocké chiffré, avec sa propre clé. Ils ne ressortent jamais : ni dans le tableau de bord, ni pour un agent IA, ni dans votre exportation de données.
• La connexion se fait par Google ou un lien par e-mail. Il n'y a pas de mot de passe TileSet à divulguer. Un lien de connexion par e-mail fonctionne une fois et expire après 15 minutes, et nous ne conservons qu'un hachage unidirectionnel de celui-ci. Pour l'examen de l'application, les examinateurs de la plateforme peuvent recevoir un lien de connexion vers un compte de test dédié ; il fonctionne un nombre limité de fois et expire. Les identifiants de session et les clés d'API sont stockés sous forme de hachages unidirectionnels, de sorte que même notre base de données ne peut pas les afficher.
• Les agents obtiennent une clé, jamais vos jetons. Lorsque vous connectez Claude, Cursor ou Lovable, il reçoit une clé TileSet pour vos widgets et vos sources. Il ne lit jamais vos publications, avis ou témoignages : il obtient des décomptes, comme le nombre d'avis qu'une source contient, et un aperçu du widget. Chacun est répertorié sous « Agents & API » (Agents et API), et sa révocation coupe cet agent.
• La connexion nécessite un e-mail vérifié. Nous refusons un compte Google dont l'adresse e-mail n'a pas été vérifiée par Google. Un lien envoyé par e-mail prouve l'adresse car seul son propriétaire peut l'ouvrir.
• Les tentatives échouées sont enregistrées. Les connexions échouées et les clés API refusées sont enregistrées avec la raison, jamais avec une clé ou votre adresse e-mail. Chaque semaine, un examen automatisé les résume pour notre personnel, afin qu'un schéma ne passe pas inaperçu.
• L'accès du personnel est également enregistré. Chaque action du personnel sur un compte, et chaque modification de qui dans notre équipe a accès, est enregistrée avec qui l'a effectuée et pourquoi.
• Les URL de webhook sont des secrets que nous ne pouvons pas relire. L'URL de webhook d'une source ne vous est montrée qu'une seule fois. Nous n'en conservons qu'un hachage unidirectionnel, de sorte qu'elle n'apparaît plus jamais dans le tableau de bord ou dans une exportation. Si l'une d'elles fuit, créez-en une nouvelle et l'ancienne URL cessera de fonctionner immédiatement, ou supprimez-la.

Vos visiteurs

• Pas de cookies. Le script du widget ne définit aucun cookie et ne transporte aucun identifiant de visiteur.
• Comptes anonymes uniquement. Le script nous indique qu'un widget a été chargé, qu'une publication a été ouverte ou qu'un lien a été suivi. Nous enregistrons le domaine du site, jamais l'adresse IP du visiteur, et rien qui pourrait lier deux visites à une seule personne.
• Les chemins de page sont désactivés par défaut. Les plans payants peuvent activer les informations au niveau de la page, qui enregistrent le chemin de la page (jamais la chaîne de requête). Désactivez-le et tous les chemins collectés sont supprimés.
• Petit et tardif. Le script fait moins de 10 Ko compressé et se charge après votre page.
• Le badge gratuit ne charge rien. Les widgets gratuits affichent un petit lien « Montré avec TileSet ». Le script le dessine lui-même, donc il ne récupère rien tant qu'un visiteur ne clique pas dessus.

Vos widgets

• Pas de limites de vues. Nous ne comptons jamais les vues de page par rapport à une limite, donc une journée chargée ne peut pas désactiver un flux.
• Jamais de boîte d'erreur. Si une plateforme est en panne ou nous limite en débit, le widget continue d'afficher les dernières publications qu'il avait. Un widget supprimé ne rend rien plutôt qu'une erreur.

Vos données

• Exportez à tout moment. Les paramètres contiennent un bouton qui télécharge tout ce que nous détenons sur votre compte sous forme d'un seul fichier, et indique ce qu'il omet et pourquoi.
• Supprimez à tout moment. La suppression de votre compte révoque vos sessions et clés immédiatement et supprime le reste dans les 7 jours. La déconnexion d'une source supprime son jeton immédiatement.
• Le contenu mis en cache expire. Chaque actualisation écrase la copie stockée de vos publications ou avis, et une copie n'actualise rien n'expire dans les 30 jours.
• Pas de vente, pas de technologie publicitaire. Nous ne vendons ni ne partageons vos données, et nous n'utilisons aucun fournisseur de publicité ou de suivi. Google Analytics compte les visites sur tileset.com uniquement après qu'un visiteur l'a autorisé, et ne s'exécute jamais dans le tableau de bord, l'API ou vos widgets.

Qui l'exécute

TileSet fonctionne sur Cloudflare, qui héberge et stocke tout. Google fournit la connexion. Un fournisseur de données commerciales transforme un lien Maps en un identifiant de fiche et fournit le contenu des avis Google ; il reçoit ce que vous avez tapé ou collé, et rien sur votre compte, votre site ou vos visiteurs. Le contenu YouTube provient directement de YouTube. Les détails sont dans la politique de confidentialité.

Nous n'avons pas encore notre propre certification de sécurité. Cloudflare, où tout réside, détient les certifications SOC 2 Type II et ISO 27001.