Trust Center

1. En un coup d'œil

VERA est un assistant IA de gestion d'entreprise pour les petites entreprises. Il conserve, pour le compte de ses clients, des dossiers d'entreprise, des données clients, les identifiants des plateformes connectées et les contenus générés.

2. Sécurité

Le modèle de sécurité de VERA repose d'abord sur l'étape d'approbation : le produit n'effectue aucune action externe en votre nom tant que vous ne l'avez pas approuvée ou qu'une règle d'automatisation que vous avez créée ne s'est pas déclenchée. Autour de ce principe s'ajoutent le stockage chiffré des identifiants, le hachage des mots de passe, des sessions révocables, des requêtes cloisonnées par client, une limitation de débit persistante, des webhooks à signature vérifiée, une protection contre la falsification de requêtes côté serveur (SSRF) et des en-têtes HTTP renforcés.

La Politique de sécurité recense chaque mesure mise en œuvre et, dans une section de même longueur, chaque mesure qui ne l'est pas encore, notamment l'authentification multifacteur, l'authentification unique, les tests d'intrusion et les certifications.

3. Confidentialité

VERA ne vend pas d'informations personnelles, ne les partage pas à des fins publicitaires, n'utilise aucun cookie publicitaire et n'utilise pas les données de ses clients pour entraîner des modèles d'IA. L'analyse produit et l'enregistrement de sessions passent par PostHog sur le propre domaine de VERA, avec masquage des saisies de formulaire et des textes de l'application, et les pages de liens clients ne sont jamais enregistrées ; la Politique de confidentialité et la Politique relative aux cookies décrivent précisément ce qui est collecté.

Pour les données de votre propre compte, VERA est le responsable du traitement ; pour les données de vos clients, vous êtes le responsable du traitement et VERA est votre sous-traitant. La Politique de confidentialité présente l'inventaire complet des données collectées et des raisons de leur collecte, y compris une liste explicite des catégories que VERA ne collecte pas.

4. Conformité

VERA propose un avenant relatif au traitement des données (Data Processing Addendum) qui s'applique automatiquement dès l'acceptation des Conditions d'utilisation et qui intègre les clauses contractuelles types de l'UE ainsi que l'International Data Transfer Addendum du Royaume-Uni pour les transferts hors de l'EEE, du Royaume-Uni et de la Suisse.

La page « Droits en matière de confidentialité (RGPD) » et l'« Avis de confidentialité pour la Californie » décrivent comment exercer vos droits légaux, comment nous vérifions les demandes et nos délais de réponse. Nous appliquons le même processus de demande et de recours aux résidents des autres États américains dotés de lois complètes sur la protection de la vie privée, plutôt que de maintenir une procédure distincte pour chacun.

VERA ne détient aucune certification de conformité. Il n'existe pour VERA elle-même ni rapport SOC 2, ni certificat ISO 27001, ni contrat d'associé commercial (BAA) HIPAA, ni attestation PCI DSS, puisque les données de carte sont entièrement traitées par Stripe. Si votre processus d'achat exige un rapport d'audit, nous pouvons remplir à la place un questionnaire de sécurité, comme le prévoit l'Avenant relatif au traitement des données.

5. Infrastructure

VERA est une application Next.js conteneurisée tournant sur Node.js, qui s'appuie sur une base de données PostgreSQL managée et est déployée sur un hébergement managé aux États-Unis. Les fichiers importés et les images générées sont stockés dans la base de données de l'application plutôt que dans un stockage objet distinct, ce qui élimine toute une catégorie de risques d'exposition liés à des buckets mal configurés et limite l'inventaire des données.

La liste complète des fournisseurs d'infrastructure et de services, avec les données que chacun reçoit, figure dans la Liste des sous-traitants ultérieurs.

6. Disponibilité

VERA ne propose ni accord de niveau de service ni engagement de disponibilité, et ne publie actuellement ni page d'état ni historique des incidents. Le Service est fourni en fonction de sa disponibilité.

Les tâches de fond, comme les publications programmées et les synchronisations périodiques, s'exécutent via un planificateur intégré au processus. Il n'exécute que les propositions déjà marquées comme approuvées : un retard de planification reporte donc une action au lieu d'en exécuter une non approuvée.

Les fonctionnalités qui dépendent d'une plateforme tierce sont soumises à la disponibilité de cette plateforme. Un fournisseur qui modifie ou révoque son API peut désactiver une fonctionnalité de VERA sans préavis.

7. Sécurité de l'IA

Le processus d'approbation est le principal dispositif de sécurité de l'IA : le contenu généré reste un brouillon jusqu'à ce qu'une personne l'approuve, et le code qui exécute une action externe vérifie cette approbation.

VERA envoie les prompts à des fournisseurs de modèles tiers via des API commerciales, ne transmet que ce que la tâche exige et n'autorise pas l'entraînement sur ces données. Pour la génération d'images, le travail est réparti : l'IA produit un arrière-plan tandis que VERA dessine les textes et les logos de façon déterministe, ce qui garantit des textes de marque exacts plutôt qu'hallucinés.

Les résultats de l'IA peuvent être erronés, et la Politique d'utilisation de l'IA indique clairement les usages interdits, notamment le fait de s'appuyer sur VERA pour des conseils juridiques, médicaux ou financiers, ou pour des décisions en matière de crédit, d'emploi, de logement ou d'assurance.

8. Divulgation responsable

Signalez une vulnérabilité à support@meetmyvera.com. Nous accusons réception sous 3 jours ouvrés et procédons à l'évaluation sous 10 jours ouvrés. Les recherches menées de bonne foi dans les limites fixées par la Politique de sécurité sont autorisées, et nous n'engagerons aucune poursuite judiciaire à leur sujet. VERA ne propose pas de programme de bug bounty rémunéré.

9. Contacter l'équipe

Sécurité : support@meetmyvera.com. Confidentialité et droits relatifs aux données : support@meetmyvera.com. Juridique, contre-signature du DPA et contrats : legal@meetmyvera.com. Support : support@meetmyvera.com. Questionnaires de sécurité et évaluations fournisseurs : sales@meetmyvera.com.