Securite et divulgation responsable

La securite de vos donnees conditionne la confiance que vous nous accordez. Si vous decouvrez une faille, nous voulons le savoir avant tout le monde.

Signaler une vulnerabilite

Notre engagement

• Accuse de reception sous 72 heures ouvrees.
• Vous etes tenu informe du traitement jusqu a la correction.
• Aucune poursuite engagee contre une recherche de bonne foi respectant cette politique.
• Remerciements publics si vous le souhaitez.

Perimetre

Dans le perimetre : le site paisible.ai et ses sous-domaines, ainsi que les applications mobiles iPhone, iPad et Android Paisible AI.

Hors perimetre : les attaques par saturation, l ingenierie sociale, le spam, et les rapports issus uniquement d un scanner automatique sans demonstration d impact reel.

Regles de bonne conduite

• Ne consultez, ne modifiez et ne supprimez jamais les donnees d un autre utilisateur.
• N interrompez pas le service et ne degradez pas son fonctionnement.
• Attendez notre correction avant toute divulgation publique.

Comment nous protégeons vos données au quotidien

Paisible AI est conçu en France et héberge vos données en Europe, conformément au RGPD. Les connexions à vos réseaux sociaux passent par les protocoles d'autorisation officiels : nous ne stockons jamais vos mots de passe Facebook, Instagram, LinkedIn, Google, X, TikTok ou YouTube. Les paiements sont traités par Stripe, sans qu'aucune donnée bancaire ne transite par nos serveurs.

Vous gardez la main : chaque réseau peut être déconnecté à tout moment, et votre compte peut être exporté ou supprimé depuis votre espace. Les échanges avec les modèles d'IA sont limités au strict nécessaire pour produire vos contenus et ne servent pas à entraîner des modèles tiers.

Une question sur la sécurité, la confidentialité ou la conformité ? Écrivez-nous à info@paisible.ai : nous répondons sous 72 heures ouvrées.

Ce que nous faisons de notre cote

• Sauvegarde quotidienne chiffree, avec restauration testee.
• Surveillance des vulnerabilites de nos dependances logicielles.
• Chiffrement des echanges et des identifiants stockes.
• Double authentification disponible sur tous les comptes.

RFC 9116 : /.well-known/security.txt