Ce que MadeMe voit, et ce qu'il ne voit jamais.
Le minimum de données, hébergées en Europe, avec des accès limités.
Ce que MadeMe ne voit jamais
- Vos clientes : aucune donnée d'acheteuse n'est demandée ni stockée.
- L'adresse d'un créateur : seul le numéro de suivi du colis est gardé.
- Votre export pendant l'audit : il est lu dans votre navigateur et n'est envoyé nulle part.
Comment vos données sont protégées
- Accès limités au strict nécessaire.
- Fonctions du site exécutées dans la région de Paris.
- Connexions chiffrées en HTTPS (TLS 1.2 et 1.3) sur tout le site.
- Base de données chiffrée au repos (AES-256) et en transit (TLS), hébergée à Paris. Elle ne contient aucune ligne d'export, aucun identifiant de créateur, aucun nom de produit.
- Formulaires protégés sans cookie : un champ piège et une limite de débit fondée sur une empreinte salée de l'adresse IP, effacée après 24 heures.
- La suppression de vos données en fin de contrat sera une clause du contrat.
Sous-traitants
| Sous-traitant | Rôle | Pays | Statut |
|---|---|---|---|
| Vercel Inc. | Hébergement du site | États-Unis, fonctions exécutées à Paris | En service |
| Supabase | Base de données | Données hébergées à Paris (région eu-west-3) | En service |
| Brevo | Envoi des e-mails | France [À VÉRIFIER : lieu d'hébergement] | Prévu |
Le contrat de sous-traitance sera publié ici avant l'ouverture des abonnements.
Politique de confidentialité