VendeurBriefRetour au site
Mesures techniques

Sécurité du service

Ce que VendeurBrief protège aujourd’hui, comment, et ce qu’il ne faut pas lui faire dire.

Version du 27 août 2026
01

Mesures actuellement en place

ZoneMesure
Accès agentsAuthentification e-mail sécurisée par Supabase Auth ; vérification serveur de l’utilisateur et de son appartenance à l’espace
IsolationChaque lecture et écriture de mandat, point, action, équipe ou photo est limitée au workspace autorisé
BaseRequêtes préparées D1, schéma versionné et contrôles de type/taille des entrées
PhotosStockage objet privé, accès réservé au membre autorisé ou au jeton vendeur actif, formats et taille limités
PortailJeton individuel aléatoire de 256 bits par vendeur, révocation/rotation, noindex, no-referrer et absence de cache privé
ConsultationHorodatage lié au vendeur et au compte rendu après affichage visible ; aucun pixel dans WhatsApp ou l’e-mail
PaiementCarte traitée par Stripe ; signature du webhook vérifiée et événements rendus idempotents
PWACache limité aux ressources statiques publiques ; aucune API, page vendeur ou donnée métier hors ligne
SortieExport de l’espace et suppression définitive avec double confirmation
02

Vocal et messagerie

L’audio du Point reste actuellement sur l’appareil et n’est pas stocké par VendeurBrief. Le texte n’est enregistré qu’après validation. WhatsApp et le logiciel d’e-mail sont des services externes : VendeurBrief ouvre un brouillon mais ne contrôle ni l’envoi, ni la délivrance, ni la conservation chez ces fournisseurs.

03

Bonnes pratiques client

  • retirer immédiatement les collaborateurs partis ou dont le rôle change ;
  • révoquer le lien vendeur à la clôture du mandat ou au moindre doute ;
  • ne jamais saisir de document d’identité, RIB, donnée médicale ou secret inutile ;
  • vérifier le destinataire et relire chaque message avant confirmation ;
  • exporter régulièrement les données nécessaires aux obligations propres de l’agence ;
  • conserver le logiciel métier de l’agence comme source juridique du mandat.
04

Limites du service

VendeurBrief applique des mesures proportionnées à un service professionnel de suivi vendeur, sans revendiquer de certification ISO 27001, SecNumCloud ou HDS. La sécurité dépend aussi de la protection des comptes utilisateurs, des appareils, des liens privés transmis et des services externes choisis par le client.

05

Signaler une vulnérabilité

Écrivez à vendeurbrief@gmail.com avec l’URL concernée, les étapes de reproduction et l’impact estimé. N’accédez pas aux données d’autrui, ne dégradez pas le service et ne publiez pas le détail avant correction. Les signalements de sécurité sont examinés en priorité.