[ SÉCURITÉ ]

Ce qui protège vos données.

Les mesures en place, et ce qu'elles ne couvrent pas encore.

Ce qui est en place.

Vos données restent dans votre compte.

Chaque table porte des règles qui filtrent les lignes sur le compte connecté. Une requête faite depuis un navigateur ne peut pas lire la ligne de quelqu'un d'autre, même en modifiant la requête : le filtre est appliqué par la base, pas par l'application.

Les clés ne quittent jamais nos serveurs.

La clé du modèle d'IA et la clé d'administration de la base n'existent que dans des fonctions exécutées côté serveur. Le code envoyé à votre navigateur ne les contient pas — elles n'y sont pas cachées, elles n'y sont pas du tout.

Tout circule chiffré.

Les échanges avec la base et avec le modèle passent par des connexions chiffrées. L'application n'a le droit de contacter qu'une courte liste d'hôtes déclarée à l'avance.

L'application de bureau est verrouillée.

Elle refuse d'exécuter tout script qui ne vient pas de son propre paquet, et de se connecter à un domaine qui n'est pas sur sa liste. Une page piégée n'y ferait rien.

Où vivent vos données.

Dans l'Union européenne, chez Supabase. Aucune donnée n'est copiée hors de cette région par nos soins.

Ce que nous ne prétendons pas.

Une page sécurité qui ne parle que de ses points forts n'apprend rien. Voici l'inverse.

Aucune certification.Ni SOC 2, ni ISO 27001, ni aucun autre référentiel. Nous n'en avons entamé aucun à ce jour.
Aucun test d'intrusion externe.Personne d'extérieur n'a encore essayé de casser Prixy dans un cadre organisé.
Pas encore d'adresse de signalement.Nous n'avons pas de canal dédié pour recevoir un rapport de faille. C'est le premier chantier de cette page.
Aucune donnée bancaire.Ce n'est pas une mesure de sécurité, c'est un fait : le paiement n'est pas branché. Aucun numéro de carte ne transite par Prixy ni n'y est stocké.

Questions de sécurité.

Faut-il un compte pour utiliser Prixy ?: Oui, un compte gratuit est nécessaire. C'est lui qui permet à Prixy de garder le fil : vos conversations, vos listes et vos suivis de prix vous sont rattachés et vous les retrouvez d'une session à l'autre. La création prend moins d'une minute, et aucune carte bancaire n'est demandée.
Qu'est-ce qui est envoyé au modèle d'IA ?: Le texte de votre question et le fil de la conversation en cours, pour qu'il puisse répondre. Le traitement se fait chez Mistral, un fournisseur européen.
Où sont hébergées mes données ?: Dans l'Union européenne. La base et les fonctions serveur tournent chez Supabase, en région européenne.
Puis-je supprimer mes conversations ?: Oui, depuis l'application. La suppression passe par le serveur, qui vérifie d'abord que la conversation vous appartient.
Mes recherches sont-elles revendues ?: Non. Rien n'est vendu à des tiers. Prixy ne vend pas d'espace publicitaire. Certaines bannières sont fournies par des marchands partenaires : elles sont signalées « Sponsorisé » et n'influencent pas l'ordre des résultats.
Comment signaler une faille ?: Nous n'avons pas encore d'adresse dédiée, et nous préférons l'écrire plutôt que d'afficher un contact qui ne répondrait pas. En attendant, passez par les moyens de contact du site.