Aller au contenu
Personyze
Réserver une démoS’inscrire

Confiance et sécurité

La sécurité chez Personyze

Personyze personnalise les sites web d’entreprises qui lui confient les données de leurs visiteurs. Cette page explique où se trouvent ces données, qui peut y accéder, comment elles sont protégées et comment vous décidez de ce qui est conservé.

Contacter l’équipeDemander le DPA

Dernière mise à jour : 5 octobre 2026 · security.txt

Où se trouvent vos données

Personyze fonctionne sur l’infrastructure d’Amazon Web Services (AWS). Les données de Personyze ne sont hébergées nulle part ailleurs.

Il bénéficie de la sécurité physique et réseau d’AWS : centres de données gardés et à accès contrôlé, alimentation et réseau redondants, et surveillance continue par AWS.

Vos données restent séparées

Les données de chaque client — données de suivi, profils de visiteurs et résultats de campagnes — sont stockées dans leurs propres tables de base de données, séparées. Elles ne sont jamais mélangées avec celles d’un autre client.

Qui peut accéder à votre compte

Personne chez Personyze n’entre dans le compte d’un client, à part le responsable de compte de ce client — et uniquement avec son autorisation.

  • Chaque membre de l’équipe Personyze signe un accord de confidentialité (NDA).
  • L’accès au sein de Personyze est limité aux personnes qui en ont besoin pour leur fonction.
  • Dans votre propre compte, des rôles et autorisations déterminent ce que chaque membre de l’équipe peut voir et modifier.

Une connexion sécurisée pour votre équipe

Microsoft Entra IDOktaOneLoginAuth0ou tout fournisseur OpenID Connect
  • Connexion en deux étapes sur toutes les formules : un code d’une application d’authentification — Google Authenticator, Microsoft Authenticator, 1Password ou toute application standard — ou un code envoyé par e-mail pour les personnes qui n’en ont pas.
  • Les propriétaires du compte peuvent exiger la connexion en deux étapes pour toute l’équipe. Un propriétaire peut la réinitialiser pour un membre qui a perdu son téléphone, et ce membre en est averti par e-mail.
  • Dix codes de récupération à usage unique pour un téléphone perdu, affichés une seule fois et conservés uniquement sous forme de hachages irréversibles. Les secrets des applications d’authentification sont chiffrés en AES-256-GCM.
  • Authentification unique (SSO) via votre propre fournisseur d’identité (OpenID Connect), ou un compte professionnel Google ou Microsoft. Ces connexions s’appuient sur la deuxième étape de votre fournisseur.
  • Les mots de passe ne sont jamais stockés sous une forme lisible ; ils sont protégés par un hachage bcrypt.
Mon profil · Connexion en deux étapesApplication d’authentification
1Scannez le code avec votre application d’authentification
2Puis saisissez le code à 6 chiffres qu’elle affiche
482913
La connexion en deux étapes est activée

Ou des codes par e-mail, pour les personnes sans application

Membres de l’équipe · Sécurité de connexion
Obligatoire pour tousChaque navigateur inconnu est confirmé par un code
Activé
Codes de récupérationCodes à usage unique pour un téléphone perdu
10 restants
Alerte de connexionUn e-mail après chaque connexion depuis un navigateur inconnu
Activé
Limite de tentativesCinq codes erronés bloquent l’étape du code pendant une heure
5 par heure
Navigateur mémoriséUn code est redemandé après
30 jours

Chiffrement en transit

Le tableau de bord Personyze, l’API et le code de suivi sont servis en HTTPS.

Les requêtes HTTP non chiffrées vers le tableau de bord et l’API sont redirigées vers HTTPS.

Protection de la vie privée dès la conception

Vous décidez de ce que collecte le code de suivi.

  • Une configuration standard de Personyze n’a besoin d’aucune donnée personnelle : les visiteurs sont reconnus par un identifiant de cookie pseudonyme. Des données personnelles ne s’ajoutent que si vous choisissez de les envoyer — par exemple depuis un formulaire ou une connexion.
  • Les adresses IP des visiteurs servent à déterminer leur localisation et ne sont pas stockées dans les profils des visiteurs.
  • Attendre le consentement avant le suivi, avec des instructions prêtes à l’emploi pour Cookiebot, OneTrust, Usercentrics, IAB TCF et Google Consent Mode.
  • Respecter le signal Global Privacy Control.
  • Garder les adresses e-mail et les jetons hors des URL de pages qu’enregistre Personyze.
  • Uniquement des cookies first-party, et vous choisissez la durée de vie du cookie visiteur, de 30 jours à 2 ans.
  • Accord de traitement des données (DPA) : disponible sur demande — écrivez à support@personyze.com.

Conservation des données, fixée par vous

Décidez combien de temps Personyze conserve chaque type de données des visiteurs.

  • Une durée pour chaque type : profils des visiteurs connus, profils connus uniquement par un cookie, historique des visites, envois de formulaires, réponses aux sondages et avis, activité e-mail, transcriptions de chat et réservations de rendez-vous.
  • Les durées peuvent être plus courtes que nos valeurs par défaut, avec un minimum de 30 jours pour les profils connus.
  • Un filet de sécurité : la réduction d’une durée ne prend effet qu’au bout de 7 jours, indique combien d’enregistrements seront supprimés et peut être annulée.
  • Quand un client résilie, ses données sont supprimées sous 90 jours.

Les demandes des visiteurs, en quelques minutes

Trouvez, exportez et supprimez les données d’une personne dans tout Personyze.

  • Une seule recherche couvre les profils, les visites, les formulaires, les sondages, les chats, les rendez-vous et l’activité e-mail. L’export est un fichier JSON.
  • Un reçu et un journal d’audit pour chaque demande. Le reçu indique ce qui a été supprimé, ce qui a été conservé et pourquoi — une adresse reste sur votre liste de suppression, pour que cette personne ne soit plus jamais contactée par e-mail.
  • Cela vous aide à répondre aux demandes d’accès et d’effacement au titre du RGPD et aux demandes de suppression au titre du CCPA. Les copies déjà envoyées à vos outils connectés, comme un CRM, se traitent dans ces outils.

Vous ne savez pas par où commencer ? Un conseiller IA vous suggère les paramètres.

Il examine d’où viennent réellement vos visiteurs et quel type de site vous gérez, et chaque suggestion renvoie à la page du régulateur lui-même. Appliquez-les en un clic — ce sont des suggestions, pas un avis juridique.

CNIL · FranceCommission européenneICO · Royaume-UniCPPA · CalifornieCAI · QuébecANPD · BrésilFTC · États-Unis

Tests et surveillance

  • Tests d’intrusion chaque mois.
  • Surveillance et alertes automatiques sur les services de Personyze.

Si un incident survient

Si un incident de sécurité touche les données d’un client, Personyze en informe ce client dans les meilleurs délais, comme l’exige le RGPD.

Sous-traitants

Sous-traitantFinalité
Amazon Web Services (AWS)Hébergement et stockage des données

La liste à jour est disponible sur demande à support@personyze.com.

Signaler une vulnérabilité

Vous avez trouvé un problème de sécurité ? Envoyez-en les détails à support@personyze.com. Nous examinons chaque signalement et répondons à la personne qui l’a fait. Merci de ne pas rendre un problème public avant que nous ayons eu l’occasion de le corriger.

Signaler un problème/.well-known/security.txt

Questions

Vos questions sur la sécurité

Où sont hébergées les données de Personyze ?
Sur l’infrastructure d’Amazon Web Services (AWS). Les données de Personyze ne sont hébergées nulle part ailleurs.
Personyze a-t-il besoin de données personnelles pour fonctionner ?
Non. Une configuration standard reconnaît les visiteurs par un identifiant de cookie pseudonyme. Des données personnelles ne s’ajoutent que si vous choisissez de les envoyer, par exemple depuis un formulaire ou une connexion. Les adresses IP des visiteurs servent à déterminer leur localisation et ne sont pas stockées dans les profils des visiteurs.
Le personnel de Personyze peut-il voir notre compte ?
Seulement votre responsable de compte, et seulement avec votre autorisation. Chaque membre de l’équipe signe un accord de confidentialité, et l’accès au sein de Personyze est limité aux personnes qui en ont besoin pour leur fonction.
Signez-vous un accord de traitement des données ?
Oui. Le DPA est disponible sur demande — écrivez à support@personyze.com.
Combien de temps conservez-vous les données de nos visiteurs ?
C’est vous qui décidez. Chaque type de données — profils, historique des visites, envois de formulaires, réponses aux sondages et avis, activité e-mail, transcriptions de chat et réservations de rendez-vous — peut avoir sa propre durée, plus courte que nos valeurs par défaut, avec un minimum de 30 jours pour les profils connus. La réduction d’une durée ne prend effet qu’au bout de 7 jours et peut être annulée.
Pouvons-nous supprimer les données d’un seul visiteur ?
Oui. Trouvez, exportez et supprimez les données d’une personne dans tout Personyze, avec un reçu et un journal d’audit pour chaque demande. L’export est un fichier JSON, et le reçu indique ce qui a été supprimé, ce qui a été conservé et pourquoi.
Respectez-vous le Global Privacy Control ?
Oui, une fois que vous l’activez : Personyze respecte alors le signal Global Privacy Control et n’enregistre pas les visites des navigateurs qui l’envoient.
Que deviennent nos données si nous résilions ?
Elles sont supprimées dans les 90 jours suivant la résiliation.
Quelles options de connexion Personyze prend-il en charge ?
L’authentification unique avec Microsoft Entra ID, Okta, OneLogin, Auth0 ou tout fournisseur OpenID Connect ; les comptes professionnels Google ou Microsoft ; la connexion en deux étapes avec une application d’authentification ou des codes par e-mail, que le propriétaire du compte peut exiger pour toute l’équipe ; et des rôles et autorisations pour chaque membre de l’équipe.
Pouvons-nous vous envoyer un questionnaire de sécurité ?
Oui. Envoyez-le à support@personyze.com, avec tout ce dont votre revue a besoin, et l’équipe le parcourra avec vous.

Vous menez une revue de sécurité ?

Envoyez-nous votre questionnaire, demandez le DPA ou la liste à jour des sous-traitants, ou posez-nous toute question que cette page ne couvre pas. L’équipe vous répondra.

Contacter l’équipeRéserver une démo