Sécurité & conformité

Sécurité chez Adshift

Comment nous protégeons vos données, vos campagnes et celles de vos clients.

Infrastructure hébergée

Adshift s'appuie sur des fournisseurs certifiés au plus haut niveau de l'industrie.

Notre infrastructure backend est hébergée chez un fournisseur certifié SOC 2 Type II (rapport disponible sous NDA).

Les serveurs sous-jacents sont opérés sur AWS, certifié ISO 27001, ISO 27017 et ISO 27018.

Données hébergées dans l'Union européenne. DPA et liste des sous-traitants disponibles sur demande.

Les paiements sont traités par Stripe, certifié PCI DSS niveau 1. Aucune donnée bancaire ne transite ni n'est stockée par Adshift.

Adshift est conçu avec une approche security-by-design.

Chaque table sensible est protégée par des politiques RLS strictes, isolant les données par utilisateur et par workspace.

Connexion par e-mail/mot de passe, Google OAuth 2.0 et SSO entreprise. Mots de passe vérifiés contre HaveIBeenPwned.

Toutes les données sont strictement cloisonnées par project_id. Aucune fuite cross-workspace possible.

Données chiffrées au repos (AES-256) et en transit (TLS 1.2+). Secrets gérés via vault chiffré.

Toutes les actions sensibles (auth, paiements, accès admin) sont journalisées et conservées.

Surveillance continue des erreurs, anomalies et tentatives d'intrusion via journaux applicatifs et alertes admin.

Documents disponibles sur demande pour vos équipes juridiques et achats.

Contrat conforme à l'article 28 du RGPD disponible sur demande, signable électroniquement.

Liste à jour de nos sous-traitants (Lovable Cloud, AWS, Stripe, fournisseurs IA) avec leurs garanties.

Données utilisateur conservées tant que le compte est actif, puis supprimées sous 30 jours après résiliation.

Procédure de notification sous 72h en cas d'incident affectant des données personnelles, conforme RGPD.

Téléchargez nos documents officiels pour vos équipes juridiques, achats et sécurité.

Vue d'ensemble de notre posture de sécurité (architecture, certifications, mesures techniques).

Accord de traitement des données conforme RGPD article 28, prêt à signer.

Notre équipe répond aux questionnaires de sécurité (CAIQ, SIG Lite) et fournit les attestations nécessaires à votre conformité.

Dernière mise à jour : 2026-06-09