Sécurité et confidentialité
Conçu pour passer votre revue TI.
Ce que Georgie lit, où vivent vos données, qui y a accès et combien de temps nous les gardons. En langage clair, pour vos équipes de sécurité et d'approvisionnement.
- Pages publiques
- Catalogue, en lecture seule (facultatif)
- Suivi des visites IA (facultatif)
- Chiffré en transit et au repos
- Sécurité au niveau des lignes sur chaque table
- Accès de l'équipe par authentification unique
- Questions d'acheteurs
- Contenu public des pages
- Scores et corrections
- Rapports
Lecture seule, par conception
Georgie lit vos pages publiques et, si vous le connectez, votre catalogue. Il n'écrit jamais dans votre boutique.
Chiffré partout
HTTPS pour chaque connexion, et chiffrement au repos dans notre base de données.
Des données verrouillées
Sécurité au niveau des lignes sur chaque table. Les clés de la base de données ne quittent jamais nos serveurs.
Aucun entraînement de modèles
Nous utilisons les API d'entreprise des fournisseurs d'IA. Vos données ne servent pas à entraîner leurs modèles.
Ce que Georgie lit
Seulement ce dont il a besoin pour mesurer la visibilité IA.
La plupart de ce que Georgie lit est déjà public. Le reste est facultatif, et vous choisissez ce que vous connectez.
- Les pages publiquesVotre vitrine, lue comme la lisent les robots IA : les mêmes pages que tout visiteur peut voir.
- Votre catalogue, si vous le connectezLes produits, les thèmes et le nombre de commandes, par un accès en lecture seule. Georgie ne modifie jamais votre boutique, et vous pouvez le déconnecter en tout temps.
- Le suivi des visites IA, si vous l'installezL'URL de la page, le référent, l'agent utilisateur et une empreinte à sens unique de l'adresse IP du visiteur. Aucun témoin (cookie), et aucune adresse IP n'est conservée.
- Les coordonnées de votre équipeLes noms et courriels professionnels, pour gérer votre compte et vous envoyer vos rapports.
Où vivent vos données
Une infrastructure éprouvée, aux États-Unis.
Georgie fonctionne sur des fournisseurs liés par contrat à protéger vos données et à ne les utiliser que pour fournir leur service.
- Base de donnéesSupabase (PostgreSQL), hébergée par Amazon Web Services aux États-Unis (us-east-1).
- ApplicationVercel, aux États-Unis. Le travail en arrière-plan, comme les diagnostics, s'exécute sur Inngest.
- Hors du QuébecComme l'exige la Loi 25, nous indiquons que les données sont traitées à l'extérieur du Québec, principalement aux États-Unis.
Qui y a accès
L'accès est limité, et les clés restent sur nos serveurs.
La base de données n'est pas accessible depuis Internet avec une clé publique, et chaque table a la sécurité au niveau des lignes activée.
- Notre équipeSe connecte par l'authentification unique de l'entreprise, avec des rôles. Les comptes hors de notre domaine sont refusés.
- Votre équipeLes accès clients arrivent bientôt. Ils utiliseront l'authentification unique, avec un accès limité à vos propres sites.
- Notre codeLes clés de la base de données et des fournisseurs ne sont utilisées que sur nos serveurs, jamais dans un navigateur.
Fournisseurs d'IA
Ce que nous transmettons aux moteurs IA, et ce que nous ne transmettons jamais.
Pour mesurer votre visibilité, Georgie pose aux moteurs IA les questions de vos acheteurs et partage du contenu public de votre site.
Des questions d'acheteurs sur votre catégorie, et du contenu public de vos pages.
Les données de vos clients, les courriels de votre équipe, ni l'adresse IP de quiconque.
Nous utilisons les API d'entreprise des fournisseurs, qui n'utilisent pas les données des API pour entraîner leurs modèles par défaut.
Fournisseurs de services
Qui traite des données pour Georgie.
Les fournisseurs qui nous aident à exploiter Georgie, leur rôle et ce qu'ils reçoivent.
| Fournisseur | Rôle | Données reçues |
|---|---|---|
| Vercel | Hébergement du site et de l'application | Les requêtes au site et à l'application |
| Supabase (sur AWS) | Base de données | Données de compte, de diagnostic et de suivi |
| Inngest | Traitement en arrière-plan des diagnostics | Détails des tâches de diagnostic |
| OpenAI, Anthropic, Perplexity, xAI | Réponses IA et analyse des pages | Questions d'acheteurs et contenu public des pages |
| Firecrawl | Récupération de pages web publiques | URL de pages publiques |
| SerpAPI | Vérification de la présence web pour le score de confiance | Vos noms de marque et de domaine |
| HubSpot | Gestion de la relation client | Coordonnées et sommaires de diagnostic |
| Resend | Envoi de courriels | Adresses courriel et sommaires de résultats |
| Cloudflare Turnstile | Vérification anti-robots du formulaire | Signaux du navigateur pendant la vérification |
| Authentification unique de notre équipe | Identité des membres de l'équipe |
- Vercel
- Hébergement du site et de l'application
- Données reçues : Les requêtes au site et à l'application
- Supabase (sur AWS)
- Base de données
- Données reçues : Données de compte, de diagnostic et de suivi
- Inngest
- Traitement en arrière-plan des diagnostics
- Données reçues : Détails des tâches de diagnostic
- OpenAI, Anthropic, Perplexity, xAI
- Réponses IA et analyse des pages
- Données reçues : Questions d'acheteurs et contenu public des pages
- Firecrawl
- Récupération de pages web publiques
- Données reçues : URL de pages publiques
- SerpAPI
- Vérification de la présence web pour le score de confiance
- Données reçues : Vos noms de marque et de domaine
- HubSpot
- Gestion de la relation client
- Données reçues : Coordonnées et sommaires de diagnostic
- Resend
- Envoi de courriels
- Données reçues : Adresses courriel et sommaires de résultats
- Cloudflare Turnstile
- Vérification anti-robots du formulaire
- Données reçues : Signaux du navigateur pendant la vérification
- Authentification unique de notre équipe
- Données reçues : Identité des membres de l'équipe
Nos fournisseurs d'infrastructure, Vercel et Supabase, détiennent des rapports SOC 2 Type II.
Conservation et suppression
Gardées seulement tant qu'elles sont utiles.
Vous pouvez nous demander de supprimer vos données en tout temps.
Conservées pendant la durée de notre mandat, et supprimées à votre demande.
Supprimés automatiquement 24 mois après le diagnostic.
Accès, rectification, suppression et portabilité, comme le décrit notre politique de confidentialité.
Divulgation responsable
Vous avez trouvé une faille de sécurité?
Écrivez-nous. Nous confirmerons la réception, ferons enquête et vous tiendrons au courant jusqu'à la correction. Pendant vos tests, n'accédez pas aux données d'autres clients et ne perturbez pas le service.
FAQ
Questions de sécurité
- Êtes-vous certifiés SOC 2?
- Pas nous-mêmes, pour l'instant. Nos fournisseurs d'infrastructure, Vercel et Supabase, détiennent des rapports SOC 2 Type II, et nous pouvons expliquer à votre équipe comment Georgie s'appuie sur eux.
- Pouvez-vous remplir notre questionnaire de sécurité?
- Oui. Prenez rendez-vous ou écrivez-nous, et nous y répondrons avec votre équipe.
- Devons-nous installer quelque chose dans notre boutique?
- Non. Georgie lit vos pages publiques. Connecter votre catalogue et installer le suivi des visites IA sont tous deux facultatifs.
- Georgie utilise-t-il nos données pour entraîner des modèles d'IA?
- Non. Les fournisseurs d'IA que nous utilisons non plus : leurs API d'entreprise ne s'entraînent pas sur les données des API par défaut.
- Qui est responsable de la confidentialité chez Georgie?
- Notre responsable de la protection des renseignements personnels, nommé dans notre politique de confidentialité.
Invitez votre équipe de sécurité à la rencontre.
Nous vous expliquerons comment Georgie traite vos données et répondrons à votre questionnaire.