Documentation
Jetons, données clients, envoi aux régies
Les jetons sont chiffrés au repos. Les champs d'identité partent hashés.
- Les jetons d'accès (Shopify, Meta, TikTok, Google) sont chiffrés au repos en AES-256-GCM, et déchiffrés seulement au moment de l'appel.
- Les données clients (email, prénom, nom, téléphone) sont chiffrées au repos. Une recherche passe par un hash SHA-256, pas par l'email en clair.
- Les champs d'identité envoyés à Meta, TikTok et Google sont hashés en SHA-256. Un refus explicite bloque l'empreinte et l'envoi de l'email et du téléphone.
- Déconnecter un compte supprime ses jetons tout de suite. La suppression du compte est dans Paramètres → Zone danger.
Une question qui n'est pas dans ces guides
Réponse sous 24 heures ouvrées.