Vos comptes et vos données restent les vôtres
Un partenaire de croissance voit les budgets, les résultats et les pipelines clients. Cet accès doit être restreint, journalisé et facile à révoquer. Le service fonctionne de manière distribuée et chiffrée dans plus de 125 pays, et les contrôles ci-dessous sont intégrés à FOCUSADS.si. Nous décrivons ce qu'ils font, sans citer les fournisseurs ni les versions qui se trouvent derrière, afin que cette page ne serve pas de carte aux attaquants.
Trois règles qui guident notre conception
Vous restez propriétaire
Les comptes publicitaires, les pixels, les outils d'analyse et le CRM restent à votre nom. Nous travaillons via les accès utilisateur ou partenaire que vous accordez et que vous pouvez retirer à tout moment. Nous ne demandons jamais de mots de passe.
Le moindre privilège, systématiquement
Le personnel ne voit que ce dont son rôle a besoin. Les clients ne voient que leur propre espace de travail. Chaque action sensible laisse une trace d'audit qui ne peut pas être modifiée ensuite.
Des preuves plutôt que des affirmations
Les chiffres communiqués indiquent leur plateforme source, le compte, la période, la devise et l'heure de collecte, pour que vous puissiez les comparer au tableau de bord natif.
Les contrôles intégrés au produit
Authentification à deux facteurs obligatoire
Chaque compte client et chaque compte du personnel doit enregistrer une application d'authentification (Google Authenticator ou toute application TOTP) avant que le tableau de bord ou la console d'opérations ne s'ouvre.
- QR code et clé manuelle lors de l'enregistrement, confirmés par un premier code.
- Codes de récupération à usage unique, stockés uniquement sous forme de hachages.
- Les événements de connexion et d'authentification multifacteur sont inscrits dans le journal d'audit.
Isolation des clients sur deux niveaux
Chaque espace de travail client est séparé dans le code de l'application, puis à nouveau dans la couche de données elle-même : même si un contrôle manque dans le code, les données d'un autre client ne peuvent pas être renvoyées.
- Chaque requête s'exécute dans un périmètre qui fixe l'espace de travail et le rôle.
- Autorisation côté serveur pour chaque lecture et chaque écriture ; le navigateur n'est jamais considéré comme fiable pour les rôles.
- Des tests automatisés tentent d'accéder aux rapports, aux dépenses, aux tâches, aux factures et aux plans média d'autres clients.
Accès délégué aux plateformes
Nous demandons l'accès via les liens de compte administrateur Google Ads, l'accès partenaire Meta Business, les rôles de compte LinkedIn et les fonctions équivalentes des plateformes. Vous pouvez consulter et révoquer chaque autorisation dans les paramètres de votre plateforme.
- Aucun identifiant partagé, aucune collecte de mots de passe.
- L'état des accès est affiché pour chaque compte dans votre tableau de bord.
Journal d'audit en ajout seul
Les connexions, les modifications de l'authentification multifacteur, les changements de rôles et d'accès, les événements de facturation, la publication des rapports et les exports de données sont enregistrés. La base de données refuse toute modification ou suppression des enregistrements d'audit.
- Les adresses IP sont pseudonymisées avant d'être stockées.
- Les secrets et les jetons ne sont jamais écrits dans les journaux.
Transport chiffré et en-têtes stricts
Tout le trafic utilise TLS avec HSTS. L'application envoie une politique de sécurité du contenu, une protection contre l'intégration dans des cadres, une politique de référent stricte et une politique d'autorisations restrictive.
- Les cookies de session sont HttpOnly, Secure et SameSite=Lax.
- Les points d'accès de connexion et de formulaire sont soumis à une limitation du débit.
Les paiements par carte tenus à l'écart de nos systèmes
Le paiement, les factures et le portail de facturation fonctionnent avec un prestataire de paiement certifié PCI DSS. Les numéros de carte n'atteignent jamais nos serveurs. L'état d'un paiement ne change que sur des événements signés et vérifiés, chacun traité une seule fois.
- Les événements répétés n'ont aucun effet.
- Les dépenses média ne sont pas facturées via FOCUSADS, sauf si votre bon de commande le prévoit.
Ingestion de données signée
Les données de performance n'entrent dans la plateforme que par des requêtes signées cryptographiquement, limitées dans le temps et à usage unique, de sorte que les données collectées ne peuvent être ni falsifiées ni rejouées.
- Les requêtes tardives ou répétées sont rejetées.
- Les corrections sont enregistrées sous forme de révisions ; les versions publiées des rapports ne peuvent pas être modifiées.
Distribué et chiffré dans plus de 125 pays
Le service est fourni depuis un réseau distribué couvrant plus de 125 pays, avec chiffrement en transit et au repos. Les environnements de production et de test sont entièrement séparés, et les environnements de test ne sont jamais indexés.
- Les secrets sont conservés dans un stockage de secrets géré, distinct pour chaque environnement, jamais dans le code source.
- Des analyses des dépendances, des secrets et du code s'exécutent à chaque modification.
Le traitement des données en bref
- Responsable du traitement
- THEFOCUS LTD pour les demandes reçues via le site et les comptes ; vous, le client, pour les données de votre espace de travail.
- Droit applicable
- UK GDPR, Data Protection Act 2018 et PECR.
- Catégories particulières de données
- Non acceptées. Les données de santé ou d'autres données sensibles ne doivent pas être téléversées ni utilisées pour le ciblage.
- Notification des violations
- Clients informés dans les meilleurs délais, au plus tard 48 heures après que nous en avons pris connaissance.
- Rétention
- Journaux d'audit : 24 mois ; dossiers clients : durée du contrat plus 6 ans ; demandes non converties : 24 mois.
- Sous-traitants ultérieurs
- Listés par catégorie sur la page Sous-traitants ultérieurs : infrastructure et hébergement, paiements, e-mail et analyse d'audience (uniquement avec consentement). La liste nominative est accessible aux clients dans le tableau de bord et sur demande.
Vous avez trouvé une vulnérabilité ?
Signalez-la via le formulaire de contact en choisissant « Signalement de sécurité ». Indiquez l'URL concernée, les étapes pour reproduire le problème et son impact. Merci de ne pas accéder à des données qui ne vous appartiennent pas et de ne pas perturber le service. Nous accusons réception des signalements sous deux jours ouvrés britanniques et vous tenons informé jusqu'au déploiement du correctif.
Envoyer un signalement de sécuritéCe que nous n'affirmons pas
- Nous ne détenons pas aujourd'hui de certification ISO 27001 ou SOC 2. Si cela change, cette page l'indiquera avec les détails du certificat.
- Nous ne sommes pas partenaire officiel des plateformes publicitaires citées sur ce site, sauf si une page mentionne le programme concerné.
- Aucun contrôle de sécurité ne supprime tout risque. Nous décrivons ce qui est en place et la façon dont nous réagissons en cas de problème.
Avez-vous besoin des mots de passe de nos comptes publicitaires ? Non. Nous demandons l'accès via le système d'autorisations propre à chaque plateforme, par exemple un lien de compte administrateur Google Ads ou un accès partenaire Meta Business. Vous l'approuvez dans la plateforme et pouvez le retirer à tout moment.
Un autre client peut-il voir nos données ? Non. Les espaces de travail sont isolés dans le code de l'application, puis à nouveau dans la couche de données, et nous testons automatiquement les tentatives d'accès entre clients.
L'authentification à deux facteurs est-elle facultative ? Non. Chaque compte client et chaque compte du personnel doit configurer une application d'authentification avant d'accéder au tableau de bord ou à la console d'opérations.
Où nos données sont-elles hébergées ? Sur un réseau distribué et chiffré couvrant plus de 125 pays. Les transferts hors du Royaume-Uni reposent sur des garanties reconnues, décrites dans la politique de confidentialité et sur la page Sous-traitants ultérieurs.
Besoin d'une revue de sécurité avant de signer ?
Les équipes grands comptes peuvent demander nos réponses au questionnaire de sécurité et l'avenant relatif au traitement des données pendant la phase de qualification.