Sécurité et confidentialité

Infrastructure

PollsLive runs on EU-based infrastructure with layered availability, access, and abuse-prevention controls. We keep implementation details private.

Résidence des données

Toutes les données utilisateur (comptes, sondages, réponses, pièces jointes) sont stockées dans l’Union européenne, sur une infrastructure située dans l'UE. Une partie est traitée hors de l'UE par :

• Les analyses Cloudflare : uniquement des métriques de trafic anonymisées et agrégées (sans données personnelles). Cloudflare Web Analytics ne s'exécute qu'après acceptation des analyses dans la bannière de consentement, et rien de lié à l'analyse ne se charge avant.
• Les fonctionnalités d'IA : le contenu des sondages et les messages de chat sont transmis à notre fournisseur d'IA pour la génération, le branching et l'assistant Pulse AI. Si un hôte lance une synthèse de réponses par IA sur un sondage, les réponses en texte libre des participants à ce sondage sont également transmises.
• Les autres sous-traitants : paiement, envoi d'e-mails, supervision des erreurs, et toute intégration que vous connectez vous-même. Chacun est nommé, avec sa finalité, les données qu'il traite et sa localisation, sur notre page des sous-traitants. C'est cette liste qui fait foi, pas ce résumé.

Chiffrement

• In transit: Traffic is encrypted using modern transport security.
• Passwords: Passwords are protected using industry-standard one-way storage. Plaintext passwords are never retained.
• Account recovery: Reset and verification links are time-limited and protected against reuse.
• API credentials: Credentials are protected, shown only when needed, and can be revoked or rotated.
• Webhooks: Outbound webhook requests are signed so recipients can verify authenticity. Signing credentials can be rotated in Studio.

Authentification

PollsLive propose deux méthodes de connexion :

• Google OAuth : via le fournisseur d'identité officiel de Google. Nous ne demandons que les portées email et profile.
• Email + password: passwords use secure one-way storage, and password resets use a time-limited, single-use link sent to the registered email.

Sign-in sessions are protected and expire automatically. Changing your password invalidates existing sessions.

Les tentatives de connexion échouées à répétition sont ralenties puis bloquées, et la connexion ne révèle pas si un compte existe. Les comptes peuvent être bannis en cas de violation des Conditions d'utilisation.

Sécurité de l'API

• Authentification Bearer : toutes les routes /api/v1/ exigent une clé d'API valide (plv_live_…) ou un jeton d'accès OAuth 2.0 (plv_oauth_…).
• Vérification des identifiants : les identifiants d'API sont vérifiés de sorte que le temps de réponse ne révèle aucune information.
• Limitation du débit : chaque clé d'API et chaque client OAuth a une limite de requêtes par minute, et le nombre de sessions en direct simultanées est plafonné selon l'offre.
• CORS : /api/v1/ ne définit pas d'en-têtes CORS permissifs ; l'accès cross-origin nécessite une clé d'API.
• Falsification de requêtes et robots : les modifications faites dans le Studio sont protégées contre la falsification de requête intersites, et les votes publics contre les abus automatisés.
• Validation des entrées : chaque requête est validée avant d'être traitée.

Voir Limites de débit et erreurs pour tous les détails.

Durcissement applicatif

Au-delà de l'infrastructure et des contrôles de l'API, la couche applicative impose :

• Contrôle d'accès à l'espace de travail : les sondages et les données de l'espace de travail ne sont accessibles qu'à leur propriétaire et aux personnes avec qui il les partage. Une page de résultats publique n'affiche que ce que vous choisissez de publier.
• Connexions sortantes : les webhooks et les destinations de prospects que vous configurez doivent utiliser HTTPS.
• Protection contre les robots : le vote, le formulaire de contact et la connexion sont protégés contre les abus automatisés.
• En-têtes de sécurité : CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Cross-Origin-Opener-Policy, et aucune fuite de X-Powered-By.
• Hygiène des dépendances : les dépendances sont analysées régulièrement ; les problèmes connus sont corrigés via notre processus de publication habituel.

Conformité RGPD

PollsLive est conçu dès l'origine pour la conformité au RGPD :

• Export des données : téléchargez toutes vos données (compte, sondages, réponses) en JSON depuis Studio → Paramètres → Télécharger mes données.
• Suppression du compte : supprime votre compte, votre espace de travail, vos sondages et les réponses après une étape de confirmation. Quelques enregistrements sont conservés, comme l'explique notre Politique de confidentialité : les données de facturation et les factures pendant 7 ans, car le droit fiscal néerlandais l'exige, et un court registre de suppression (la date, qui a supprimé le compte, l'offre, la langue, des décomptes et une empreinte à clé de l'adresse e-mail, jamais votre nom ni l'adresse elle-même). Les copies de sauvegarde expirent sous 35 jours.
• Consentement aux cookies : les cookies sont catégorisés (Nécessaires, Analyses, Préférences). Les cookies d'analyse ne sont posés qu'après consentement.
• Voter anonymity: voters do not need an account, and votes are not tied to a name or email unless a participant voluntarily provides a display name. We do not build device profiles.
• Accord de traitement des données : notre DPA s'applique automatiquement à chaque espace de travail, gratuit comme payant, et fait partie de nos Conditions. Vous n'avez ni à le demander ni à le signer. Consultez-le sur notre page DPA.

Abus et modération

Les sondages publics peuvent être signalés via le bouton Signaler présent sur chaque page de sondage. Les signalements sont examinés par l'équipe PollsLive. Une violation confirmée entraîne le retrait du sondage et la suspension de l'espace de travail.

Le Q&R des sessions en direct prend en charge la modération par l'animateur : toutes les questions sont retenues pour approbation avant d'apparaître à l'écran lorsque moderated: true est défini.

Les analyses automatisées et le trafic abusif sont bloqués, et notre équipe examine les activités de connexion suspectes.

Divulgation responsable

Vous avez trouvé une faille de sécurité ? Signalez-la en privé via notre formulaire de contact (choisissez Sécurité / Rapport de bug). Nous visons une réponse sous 72 heures et, si vous le souhaitez, vous créditerons une fois le problème résolu.

Merci de ne pas divulguer publiquement une vulnérabilité avant que nous ayons pu la corriger.