Sécurité et maîtrise de vos données

Mesures appliquées

DealBack applique des mesures techniques et organisationnelles proportionnées aux données traitées : vérification des sessions, séparation logique des comptes, contrôles d’autorisation côté serveur, limitation des accès, journalisation des opérations critiques et protection des secrets d’intégration.

Les jetons de renouvellement Gmail sont chiffrés avant stockage et la clé correspondante est conservée séparément dans les variables sécurisées de l’hébergement. DealBack ne reçoit pas le mot de passe Gmail. Les données complètes des cartes bancaires sont traitées par Stripe et ne sont pas stockées par DealBack.

Déconnexion et suppression

La connexion Gmail peut être révoquée depuis les réglages. La suppression du compte invalide la session, arrête les relances futures et supprime les données applicatives actives principales ainsi que la connexion Gmail locale. Certaines traces limitées peuvent subsister pour la sécurité, la preuve ou une obligation légale, selon les conditions décrites dans la Politique de confidentialité.

Netlify Blobs et journaux

Les données applicatives actives sont principalement conservées dans des espaces Netlify Blobs partagés. Ceux-ci ne disposent pas d’un TTL automatique global : les données persistent jusqu’à leur suppression par l’application ou à une intervention autorisée.

Les journaux temporaires des fonctions Netlify et les événements persistants enregistrés dans les Blobs sont deux catégories distinctes. La durée exacte des journaux fournisseur dépend de l’offre Netlify ; les événements persistants ne sont pas présentés comme automatiquement supprimés après une durée fixe.

Traces et fournisseurs

La suppression du compte peut laisser une trace technique minimale attestant l’opération, certains événements nécessaires à la sécurité ou à la preuve, et des données conservées par les prestataires pour leurs obligations. Ces éléments ne permettent pas la réactivation du compte. DealBack ne supprime jamais les e-mails originaux de la boîte Gmail de l’utilisateur.

Les services Netlify, Google, OpenAI et Stripe peuvent traiter des données hors de l’EEE selon leurs infrastructures et garanties contractuelles. Aucune localisation exclusivement européenne n’est revendiquée.

Signalement

Aucun service informatique ne peut garantir l’absence totale de risque. Tout incident ou signalement de sécurité peut être adressé à support@dealback.fr. Ne transmettez jamais de mot de passe, jeton OAuth ou numéro complet de carte dans un message au support.