La sécurité, en termes clairs.
Chaque élément de cette page décrit ce que le produit fait aujourd'hui. Aucune certification que nous ne détenons pas, et vos questions vont à une personne : security@loonext.com.
Chiffré en transit et au repos
Le trafic vers Loonext passe par HTTPS/TLS. Vos données, y compris les messages, contacts et pièces jointes, sont chiffrées au repos par nos fournisseurs d'infrastructure. Les pièces jointes vivent dans un espace de stockage privé propre à chaque entreprise et ne sont servies qu'au moyen de liens signés de courte durée.
Le contenu des messages reste hors des analyses et des journaux d'erreurs
Nous excluons le contenu des messages, les noms, les adresses et les numéros de téléphone de la surveillance des erreurs (Sentry) et de l'analyse du produit (PostHog). Les rapports d'erreur retirent le corps des requêtes et réponses et masquent les formes de numéros; les analyses enregistrent seulement des événements, des comptes et des identifiants, jamais le texte des messages.
Vos données sont stockées aux États-Unis
Loonext traite et stocke les données aux États-Unis : la base de données, l'authentification et les fichiers fonctionnent sur Supabase dans la région AWS us-east-1 Notre façon de traiter les renseignements personnels est décrite dans notre politique de confidentialité (en anglais).
La liste des sous-traitants est publique
Chaque fournisseur qui traite des données pour nous, les données touchées et sa région d'exploitation figurent sur notre page des sous-traitants. Lorsqu'un fournisseur change, cette page et sa date changent aussi.
Traitement documenté des données pendant 30 jours après l'annulation
Après l'annulation, votre numéro est conservé 30 jours puis libéré. Les données du compte et des messages ne sont ensuite gardées que pendant la durée exigée par les obligations légales, fiscales et celles des fournisseurs, puis supprimées ou anonymisées, exactement comme le décrivent nos conditions d'utilisation (en anglais) et notre politique de confidentialité (en anglais). Ce qui est effacé, ce qui demeure, pourquoi, et ce que la fermeture d'un espace de travail ne peut pas atteindre sont expliqués sur la page suppression des données et conservation.
Les mécanismes derrière ces affirmations.
Chaque entreprise est un locataire isolé
Chaque requête à la base de données est limitée à l'identifiant d'une seule entreprise, et c'est là que vit l'isolation : l'API autorise elle-même chaque demande. La sécurité au niveau des lignes de Postgres est activée par défaut en mode refus sur toutes les tables, ce qui bloque tout accès à la base hors de l'API, sans toutefois revérifier les propres requêtes de l'API. Une entreprise ne voit jamais les conversations, contacts ou numéros d'une autre. Les mises à jour en temps réel sont protégées de la même façon : vous ne rejoignez que le canal de votre entreprise.
Webhooks signés et vérifiés à l'arrivée
Les textos et paiements nous parviennent par webhook, et nous vérifions cryptographiquement chacun d'eux avant d'agir : signatures Ed25519 pour les événements du fournisseur et signatures HMAC pour les paiements. Tout ce qui échoue à la vérification est refusé. Une signature est la seule porte d'entrée d'un webhook.
Clés et secrets au privilège minimal
Les identifiants du serveur sont conservés comme secrets chiffrés, jamais dans le code ni le dépôt. L'accès aux paiements utilise une clé restreinte à la facturation; l'accès à la base utilise une clé indépendante et révocable. Le navigateur ne reçoit que la configuration publique minimale dont il a besoin.
Défenses intégrées contre les abus
Les textos sortants sont limités aux destinations américaines et canadiennes, soumis à une limite de débit par entreprise et bornés par un plafond de dépenses que vous contrôlez. Ces couches protègent contre le pompage de SMS et les factures incontrôlées. Les désabonnements sont appliqués automatiquement au moment de l'envoi.
S'il y a un jour une atteinte
Nous vous le dirons. Lorsqu'une atteinte aux mesures de sécurité crée un risque réel de préjudice grave, la LPRPDE et la Loi 25 nous obligent à aviser les personnes touchées et les organismes de réglementation dès que possible. Nous considérons cette exigence comme un minimum : nous nous engageons à prévenir les espaces de travail touchés dans les 72 heures suivant la confirmation d'une atteinte, avec ce que nous savons alors plutôt que d'attendre un portrait complet. Lorsque nous traitons vos données pour vous, nous vous avisons et vous avisez vos propres clients. Le délai ci-dessus est celui dans lequel vous aurez de nos nouvelles.
Ce que nous n'avons pas
Aucune certification SOC 2 ou ISO 27001 et aucun test d'intrusion par une tierce partie. Le dire est le but : ces démarches demandent une entreprise plus grande, et une page qui laisserait croire le contraire serait la moins digne de confiance. Elles sont remplacées ici par des mesures précises, vérifiables et vraies aujourd'hui, une liste publique de sous-traitants et un dépôt que tout le monde peut lire. Si une certification est obligatoire pour vous, nous n'y sommes pas encore et préférons que vous l'appreniez ici plutôt qu'après trois semaines d'approvisionnement.
Certifications : nous n'en détenons aucune
Aucune SOC 2, aucune ISO 27001 et aucune en cours. Un rapport de type II exige une période d'observation et un auditeur; en acheter un maintenant décrirait des contrôles autour d'un produit qui change encore chaque semaine. Nous préférons investir dans les mesures ci-dessus, vraies aujourd'hui et vérifiables.
Si votre approvisionnement en exige une, dites-le-nous. C'est le signal que nous suivons, et il vaut mieux qu'une date choisie par nous-mêmes.
Divulgation responsable
Vous avez trouvé une vulnérabilité? Nous voulons vous lire. Écrivez à security@loonext.com avec les détails et les étapes pour la reproduire. Donnez-nous une occasion raisonnable de corriger le problème avant de le rendre public, et n'accédez pas aux données qui ne sont pas les vôtres pendant vos essais. Nous accusons réception de chaque signalement dans les deux jours ouvrables et vous expliquons ce que nous comptons faire; une personne vous répondra, pas un formulaire. Il n'y a pas de prime. Le dire d'avance est plus juste que de vous laisser l'apprendre après le travail.