Données, confidentialité et sécurité

Chaque connexion à une plateforme utilise OAuth, le même standard que « Continuer avec Google ». Vous autorisez l'accès sur l'écran du fournisseur lui-même et CrunchJunkie reçoit un jeton en lecture seule et limité ; nous ne voyons ni ne stockons jamais le mot de passe de votre plateforme, et nous ne modifions jamais vos campagnes. L'accès est révocable à tout moment, depuis CrunchJunkie ou depuis le fournisseur, et le révoquer coupe immédiatement notre capacité à lire cette source. Comme l'autorisation est en lecture seule et limitée aux seuls comptes que vous sélectionnez, l'accès que nous détenons est le minimum nécessaire pour construire vos rapports, et rien de plus.

Les jetons OAuth qui nous permettent de synchroniser vos données, ainsi que les clés de fournisseur d'IA que vous apportez pour la visibilité IA, sont chiffrés dans notre base de données avec AES-256-GCM au niveau applicatif, en plus du chiffrement des disques au repos de notre fournisseur d'infrastructure, et ils ne transitent que par des connexions chiffrées (TLS). Le même chiffrement applicatif protège vos jetons de connexion et, si vous utilisez l'authentification à deux facteurs, votre secret 2FA. Ils servent uniquement à synchroniser vos données ou à lancer vos propres scans : jamais partagés, et jamais utilisés pour autre chose. C'est aussi pourquoi un changement côté fournisseur, comme une réinitialisation de mot de passe ou une autorisation retirée, peut invalider un jeton : le modèle de sécurité fonctionne comme prévu. Dans ce cas, vous voyez une invitation à vous reconnecter dans À vérifier plutôt que des échecs silencieux.

Protégez votre propre connexion sous Paramètres → Sécurité en activant l'authentification à deux facteurs. Scannez le code QR avec n'importe quelle application d'authentification (Google Authenticator, 1Password, Authy) et confirmez le code à six chiffres pour l'associer. CrunchJunkie émet alors des codes de récupération à usage unique ; conservez-les en lieu sûr, car ils ne sont affichés qu'une fois et vous permettent de revenir si vous perdez votre application d'authentification. Avec la 2FA activée, un nouveau code est exigé à chaque connexion : votre espace de travail reste donc protégé même si votre mot de passe était un jour compromis. Combinée à l'accès par rôle pour les membres de l'équipe, elle garde le contrôle de vos données entre les bonnes mains. Comme protection supplémentaire contre les tentatives de devinette de mot de passe, un compte est verrouillé temporairement après plusieurs mots de passe ou codes à deux facteurs erronés et se déverrouille automatiquement après un court délai : une attaque par force brute est ainsi stoppée sans que vous ayez rien à faire. Vous changez aussi votre mot de passe sous Paramètres → Sécurité : saisissez l'actuel et le nouveau deux fois, plus un code de votre application d'authentification si la 2FA est activée. Tous les autres appareils sont déconnectés en moins d'une minute, le navigateur que vous utilisez reste connecté, et nous vous envoyons par e-mail une confirmation avec un lien pour réinitialiser le mot de passe au cas où ce changement ne viendrait pas de vous. Si vous ne vous êtes jamais connecté qu'avec Google, il n'y a pas encore de mot de passe à changer : utilisez Mot de passe oublié sur la page de connexion pour en définir un.

Les propriétaires d'un espace de travail peuvent rendre l'authentification à deux facteurs obligatoire pour tous. Activez « Exiger l'authentification à deux facteurs » sous Paramètres → Équipe, et tout membre qui n'a pas configuré la 2FA est invité à le faire avant de pouvoir continuer à utiliser l'espace de travail : personne ne passe avec un simple mot de passe. Vous devez d'abord activer votre propre 2FA, de sorte qu'imposer l'exigence ne peut jamais vous bloquer l'accès à ce réglage. Tant qu'un membre n'a pas activé la 2FA, CrunchJunkie lui reste fermé : l'application l'envoie vers la configuration, les requêtes vers l'API sont refusées, et les assistants IA connectés via le connecteur CrunchJunkie sont refusés eux aussi. La configuration de la 2FA, la déconnexion et les liens de partage publics continuent de fonctionner. Quand vous activez l'exigence, les membres sans 2FA sont déconnectés à leur prochaine utilisation de l'application et amenés à la configuration après s'être reconnectés ; activer la 2FA lève le blocage aussitôt. Si un espace de travail auquel vous appartenez exige l'authentification à deux facteurs, vous en avez besoin pour utiliser CrunchJunkie, dans chaque espace de travail auquel vous appartenez : une seule connexion les ouvre tous (le connecteur d'IA peut aussi passer de l'un à l'autre), de sorte que l'exigence la plus stricte s'applique au compte entier. Les clés d'API REST continuent de fonctionner, et seuls les membres qui satisfont l'exigence peuvent en créer de nouvelles. Les membres qui doivent encore l'activer reçoivent un rappel par e-mail jusqu'à ce qu'ils le fassent, pour que vous n'ayez à relancer personne.

La facturation est gérée en toute sécurité par Stripe, un prestataire de paiement conforme à PCI. CrunchJunkie ne stocke jamais les données complètes de carte : elles vont directement à Stripe. Vos factures et reçus sont disponibles sous Paramètres → Facturation → Factures, avec les coordonnées de facturation de votre société et votre numéro de TVA appliqués. Garder les données de paiement hors de nos systèmes et chez un prestataire spécialisé est l'endroit le plus sûr pour elles.

Vos données restent les vôtres. Exportez tout votre espace de travail quand vous le souhaitez depuis Paramètres → Exporter vos données : chaque client, projet, prompt suivi, concurrent, objectif, rapport et tout l'historique de visibilité IA, en JSON portable plus un CSV de l'historique des métriques. Chaque CSV écrit par CrunchJunkie s'ouvre dans Excel et Google Sheets ; une cellule de texte qui commence comme une formule (par =, +, - ou @) débute par une apostrophe pour ne jamais s'exécuter, et les nombres restent des nombres. Le propriétaire de l'espace de travail et les administrateurs peuvent le télécharger ; le JSON d'un administrateur omet la liste des membres de l'équipe et l'adresse e-mail de chaque modification Google Ads, que le fichier du propriétaire contient ; propriétaires et administrateurs téléchargent la liste des membres sous Paramètres → Équipe. Les membres et les sièges en lecture seule téléchargent leurs propres données personnelles sur la même page. Les secrets (clés d'API, jetons OAuth, mots de passe) ne sont jamais inclus. Si vous décidez de partir, demandez la suppression de votre compte depuis Paramètres → Espace de travail. Après la suppression, les données du compte et de l'espace de travail sont supprimées ou anonymisées sous 30 jours ; les documents de facturation ne sont conservés que le temps exigé par la loi. Révoquer une intégration arrête de même toute lecture ultérieure de cette source. Le principe est simple : accès au moindre privilège, chiffrement au repos, et une sortie propre quand vous le voulez, sans enfermement propriétaire. Besoin d'un coup de main ? Écrivez à hello@crunchjunkie.io et une vraie personne vous aidera.

Vous avez trouvé ce qui ressemble à une faille de sécurité ? Écrivez à hello@crunchjunkie.io (ou security@crunchjunkie.io) avec les détails et les étapes pour la reproduire, et nous en accuserons réception sous deux jours ouvrés ; merci de ne pas la publier. En coulisses, nous analysons en continu nos dépendances et notre propre code et corrigeons rapidement les problèmes de gravité élevée : un signalement responsable atteint donc une équipe qui agit.