Sécurité de Vandolo

• Double authentification imposée — Elle n'est pas proposée, elle est exigée : un compte sans second facteur est arrêté à la porte et conduit à l'enrôlement. Vérifié côté serveur à chaque requête, pas seulement à la connexion.
• Second code redemandé pour agir — Mettre une campagne en pause ou modifier un budget redemande le code, qui vaut ensuite quinze minutes. Une session ouverte ne suffit pas.
• Connexion unique SAML 2.0 — Votre annuaire d'entreprise (Entra ID, Okta, Google Workspace) peut authentifier vos équipes. L'assertion de votre annuaire vaut alors second facteur à la connexion ; l'écriture dans une régie continue d'exiger un code que Vandolo contrôle.
• Alerte sur changement de facteur — Ajouter ou retirer un moyen d'authentification déclenche un email. Un attaquant qui remplacerait votre second facteur ne peut pas le faire en silence.
• Sessions bornées — Trente jours au maximum, sept jours d'inactivité, et rotation des jetons de rafraîchissement : un jeton réutilisé est détecté et la session invalidée.
• Rôles — Propriétaire, administrateur, membre, lecteur. Inviter quelqu'un ou créer une clé d'accès demande le droit de gérer les accès — ce n'est pas un réglage.

Chaque espace de travail est isolé au niveau de la base de données, par des règles de sécurité au niveau des lignes (RLS). Les tables qui portent des secrets — configurations de connecteurs, empreintes de clés d'accès — ont la RLS activée sans aucune politique : ni le navigateur ni la clé publique ne peuvent les lire, quoi qu'il arrive. Seul le serveur y accède.

La mémoire de cache des appels aux régies range l'identifiant de l'espace de travail dans chaque clé, et n'écrit rien lorsqu'elle ne parvient pas à le résoudre. Elle échoue fermée, jamais ouverte.

Les jetons qui donnent accès à vos comptes publicitaires ne quittent jamais le serveur. Le navigateur reçoit un booléen disant qu'une valeur est renseignée, jamais la valeur. Les clés d'accès pour assistants IA (MCP) ne sont stockées que sous forme d'empreinte SHA-256 : une fuite de cette table ne donne accès à rien, et nous sommes nous-mêmes incapables de retrouver une clé perdue.

Ces clés sont en lecture seule. Un jeton posé dans la configuration d'un assistant est une session ouverte en permanence : lui donner l'écriture contredirait la garantie du second code.

Base de données et authentification : Francfort, Union européenne. Exécution des fonctions serveur : Francfort également. Chiffrement en transit (TLS) et au repos.

La liste complète de nos sous-traitants, avec leur rôle et leur zone de traitement, est publiée ci-dessous et dans la politique de confidentialité. Un accord de sous-traitance (DPA) est disponible.

Les régies que vous connectez vous-même (Google (Ads, Analytics 4, Search Console) ; Meta (Facebook, Instagram) ; LinkedIn, TikTok, Snapchat, Microsoft, Pinterest, Reddit) ne sont pas nos sous-traitants : elles détiennent déjà vos données, et Vandolo les lit sur votre mandat.

Cette section existe parce qu'un acheteur la cherchera de toute façon, et qu'il vaut mieux qu'il la trouve écrite par nous.

• Pas de rapport SOC 2 — Aucun rapport SOC 2 Type I ou Type II n'a été émis à ce jour. Un tel rapport est délivré par un cabinet d'audit indépendant après une période d'observation ; il ne s'obtient pas en écrivant du code. Les contrôles techniques décrits sur cette page en constituent la matière, pas la preuve. Nous ne revendiquerons SOC 2 que le jour où un rapport existera, et il sera fourni sur demande.
• Pas de test d'intrusion indépendant — Aucun audit de sécurité externe n'a encore été commandé.
• Pas de certification ISO 27001 — Ni engagée, ni en cours.
• Pas d'engagement de disponibilité contractuel — Aucun SLA chiffré n'est proposé aujourd'hui.

Écrivez à contact@vandolo.com. Nous accusons réception sous deux jours ouvrés et vous tenons informé jusqu'à la correction. Nous n'engageons aucune poursuite contre une recherche menée de bonne foi qui ne dégrade pas le service et ne touche pas aux données d'autrui.