La sécurité et la confidentialité, dès la conception

Où vivent vos données

SurveyLane est hébergé sur une infrastructure située dans l'Union européenne. Votre compte, vos enquêtes et vos réponses sont stockés sur des serveurs de l'UE, et nous ne déplaçons pas ces données vers des régions sans niveau de protection adéquat.

Les fichiers téléversés — comme les logos et les images utilisés dans vos enquêtes — sont stockés dans un stockage objet de l'UE. Les sauvegardes sont chiffrées et conservées dans la même région.

Chiffrement

Chaque connexion à SurveyLane est protégée par TLS, de sorte que les données sont chiffrées lorsqu'elles circulent entre votre navigateur, nos serveurs et tout client IA connecté. Les données au repos — la base de données et les fichiers téléversés — sont chiffrées sur disque.

Les valeurs de configuration sensibles et les jetons d'accès sont chiffrés à l'aide d'une clé applicative dédiée, stockée séparément des données qu'elle protège.

Contrôle d'accès et authentification

La connexion est gérée par un fournisseur d'authentification spécialisé, avec prise en charge des mots de passe forts et de la connexion via les réseaux sociaux. Les sessions sont limitées à votre compte, et l'offre Team ajoute l'authentification unique (SSO) SAML, les rôles et les espaces de travail partagés.

• Accès basé sur les rôles pour les membres de l'équipe
• SSO SAML disponible avec l'offre Team
• Sessions liées à votre compte et révocables
• Les actions sensibles sont confirmées avant leur exécution

L'analyse IA est en lecture seule par conception

SurveyLane propose un serveur MCP (Model Context Protocol) hébergé pour que vous puissiez analyser vos résultats avec des clients IA tels que Claude ou Cursor. Cet accès est strictement en lecture seule : l'IA peut lister et analyser, mais elle ne peut jamais créer, modifier ou supprimer quoi que ce soit.

L'accès est accordé via un jeton personnel, limité à votre propre compte, que vous générez et révoquez instantanément dans Paramètres → Accès API. Pour les enquêtes anonymes, les noms et adresses e-mail des répondants ne sont jamais renvoyés — les outils ne restituent que des agrégats et des réponses anonymisées. Nous n'envoyons jamais vos données ailleurs, et nous n'entraînons jamais de modèles d'IA dessus.

Confidentialité et anonymat des répondants

Lorsque vous marquez une enquête comme anonyme, nous la traitons comme anonyme partout : dans le tableau de bord, dans les exports et dans la couche d'analyse IA. Aucun identifiant personnel n'est associé à ces réponses.

Vous décidez de ce que vous demandez et de ce que vous conservez. Les réponses peuvent être exportées en CSV ou PDF à tout moment, et vous pouvez supprimer une enquête et ses réponses quand vous le souhaitez.

Propriété, export et suppression des données

Vos données vous appartiennent. Vous pouvez tout exporter en CSV ou PDF à tout moment, et la suppression d'une enquête en supprime les réponses. À la fermeture du compte, vos données sont supprimées conformément à notre calendrier de conservation.

Nous agissons en tant que sous-traitant des données pour votre compte et signons un DPA (accord de traitement des données) sur demande, y compris le détail de nos sous-traitants ultérieurs.

Fiabilité et sauvegardes

Nous réalisons des sauvegardes régulières et chiffrées de la base de données afin que vos données puissent être restaurées en cas de panne. Les sauvegardes sont conservées dans l'UE et bénéficient des mêmes contrôles de chiffrement et d'accès que les données de production.

Divulgation responsable

La sécurité n'est jamais achevée. Si vous pensez avoir découvert une vulnérabilité, nous voulons en être informés. Envoyez-nous un e-mail avec les détails et les étapes pour la reproduire, et accordez-nous un délai raisonnable pour enquêter et corriger le problème avant toute divulgation publique. Nous n'engagerons aucune action en justice contre une recherche de bonne foi qui respecte la vie privée de nos utilisateurs et évite toute interruption de service.