Sécurité
Sécurité et protection des données.
Comment vos données sont stockées, qui peut les voir et ce que nous faisons pour qu’il en reste ainsi. Dit sans détour, y compris ce que nous ne proposons pas encore.
Sur cette page
Infrastructure
La base de données et le stockage de fichiers de Squario sont hébergés par Supabase, sur Amazon Web Services. L’application web est servie par Vercel. Les e-mails transactionnels sont envoyés via Resend. La liste complète des prestataires figure dans la politique de confidentialité.
Isolation par espace de travail
Chaque table est protégée par la sécurité au niveau des lignes de Postgres (row-level security). Chaque requête est limitée à votre espace de travail, et les fonctions privilégiées vérifient à nouveau l’appartenance à celui-ci.
Rôles et permissions par champ
Les rôles regroupent les permissions par action. Les restrictions de lecture et d’écriture par champ sont appliquées côté serveur, partout, y compris dans Squaria et via MCP.
Connexion
Authentification à deux facteurs par application d’authentification, codes à usage unique par e-mail et protection anti-robots Cloudflare Turnstile à la connexion et sur les formulaires publics.
Journal d’activité
Une piste d’audit des modifications apportées dans l’espace de travail, consultable par les rôles qui y ont accès.
Confidentialité et RGPD
Effacez les données d’une personne (pseudonymisation), exportez tout ce qui la concerne (portabilité), supprimez votre propre compte ou tout un espace de travail avec ses fichiers stockés.
IA et MCP
Squaria et les clients MCP agissent en tant qu’utilisateur connecté, avec les mêmes permissions. Squaria demande une confirmation avant de créer, modifier, archiver ou déplacer des fiches. Squaria voit le nom des fichiers dans Drive, mais n’en lit jamais le contenu. Les clients MCP se connectent via OAuth 2.1. Les requêtes de Squaria sont traitées par OpenAI, appelé depuis les serveurs de Squario.
Sécurité web
Une politique de sécurité du contenu (CSP) stricte sans script inline, HSTS avec preload, l’intégration en iframe bloquée, des webhooks de nos prestataires vérifiés par signature et des jetons de liens de partage stockés sous forme d’empreintes.
Identifiants
Le coffre-fort d’identifiants chiffre les entrées avec pgcrypto, la clé étant conservée dans Supabase Vault, et ne les déchiffre que via des fonctions qui vérifient les permissions.
Paiements
Stripe traite l’ensemble des paiements. Squario ne voit jamais les numéros de carte.
Analytique soumise au consentement
L’analytique produit (PostHog, cloud UE) et le suivi d’affiliation ne se chargent qu’après votre consentement. Dans l’application, les enregistrements de session masquent tous les textes et toutes les saisies.
Signaler une vulnérabilité
Écrivez à hello@squar.io avec « Security » en objet. Aussi indiqué dans /.well-known/security.txt.
Ce que nous ne proposons pas encore. Mieux vaut vous le dire maintenant qu’en pleine procédure d’achat.
- Authentification unique (SSO/SAML)
- Certification SOC 2 ou ISO 27001
- Une page de statut publique
- Un SLA de disponibilité contractuel
Si l’un de ces points est indispensable pour vous, dites-le-nous à hello@squar.io.
Des questions de votre équipe sécurité ?
Envoyez-les-nous. Nous répondrons par écrit.
Gratuit pour un membre · Sans carte bancaire