Mesures de protection
Accès contrôlés
Chaque utilisateur accède selon son rôle et son entreprise.
Organisations isolées
Les informations d’une entreprise sont séparées de celles des autres.
Secrets côté serveur
Les informations sensibles nécessaires aux intégrations ne sont pas envoyées au navigateur.
Accès révocables
Une connexion sociale peut être retirée depuis PostMinute ou la plateforme concernée.
Authentification et communications
- authentification nécessaire pour accéder à l’espace d’une entreprise ;
- contrôles d’accès limitant les actions aux utilisateurs autorisés ;
- connexions HTTPS pour les échanges avec le service ;
- journaux techniques utilisés pour détecter et comprendre les erreurs.
Vos mots de passe sociaux
PostMinute ne demande jamais à l’utilisateur de saisir son mot de passe Facebook, Instagram ou LinkedIn dans PostMinute.
Lorsqu’un réseau est connecté, l’utilisateur est redirigé vers la plateforme concernée afin de s’authentifier et d’accorder les autorisations choisies.
Protection des jetons Meta et LinkedIn
Les jetons d’accès délivrés par Facebook, Instagram et LinkedIn sont stockés chiffrés côté serveur (chiffrement AES-256-GCM) et ne sont jamais transmis au navigateur ni exposés dans les pages de l’application.
Les clés et secrets nécessaires aux intégrations sont conservés uniquement côté serveur, hors du code visible par les utilisateurs.
Révocation des accès
Vous pouvez révoquer une connexion à tout moment depuis la page Réseaux sociaux de PostMinute. Vous pouvez également retirer l’autorisation depuis les paramètres de Facebook, Instagram ou LinkedIn. Les accès devenus inutiles, par exemple après une déconnexion, sont supprimés. La sécurité absolue ne pouvant être garantie, signalez rapidement toute activité inhabituelle au support.
Incidents et contact sécurité
En cas d’incident de sécurité affectant vos données, nous analysons la situation, limitons l’impact et informons les personnes et autorités concernées lorsque la réglementation l’exige. Pour signaler une faille ou une activité suspecte : contact@digital-i.fr.