Sécurité

Cette page décrit les mesures en place. Adialea ne revendique aucune certification (ISO, SOC 2 ou autre) à ce jour.

Accès Google Ads par OAuth

L'accès se fait uniquement via l'écran de consentement Google, à votre initiative. La demande de connexion est protégée par un jeton anti-falsification à usage unique.

Jetons chiffrés, côté serveur uniquement

Le jeton d'actualisation Google est chiffré (AES-GCM) et stocké dans un espace inaccessible depuis le navigateur et depuis les comptes utilisateurs. Les jetons d'accès restent en mémoire le temps d'une requête. Aucun jeton n'est envoyé au navigateur ni écrit dans les journaux.

Isolation par espace de travail

Chaque agence dispose de son espace. Les règles d'accès de la base de données limitent chaque lecture et écriture aux membres de l'espace, selon leur rôle (Admin, Head, Senior, Specialist, Viewer).

Validation humaine et création en pause

Toute modification passe par un test à blanc (validate-only) chez Google, puis une approbation humaine. Les campagnes sont toujours créées en pause, vérifiées par relecture, et activées séparément. Claire, l'assistante, peut seulement proposer.

Journal d'audit

Les actions importantes (connexion, synchronisation, approbation, création, activation) sont inscrites dans un journal en ajout seul : la base refuse toute modification ou suppression de ces entrées.

Révocation

Déconnectez Google Ads depuis la page Intégrations (le jeton est supprimé) ou retirez l'accès depuis votre compte Google.

Signaler un problème

Vous pouvez signaler une vulnérabilité via l'adresse de contact de l'éditeur (bientôt indiquée sur cette page) ou depuis votre espace connecté.