Sécurité et données
Vos comptes restent les vôtres
NebulaHub n'a besoin que du strict nécessaire pour publier et mesurer. Voici, concrètement, comment vos comptes et vos données sont protégés.
Vos mots de passe de réseaux sociaux ne passent jamais par Nebula
La connexion d'un compte Instagram, Facebook, TikTok, YouTube, Pinterest ou Dailymotion se fait sur la page d'autorisation officielle de la plateforme (OAuth). Nebula reçoit uniquement un jeton d'accès limité aux permissions que vous accordez — jamais votre identifiant ni votre mot de passe. Bluesky se relie par un mot de passe d'application, que vous pouvez supprimer à tout moment.
Les jetons d'accès restent côté serveur
Les jetons qui permettent de publier sur vos comptes ne sont jamais renvoyés au navigateur, ni à vous, ni à personne. Ils ne servent qu'aux actions que vous déclenchez : publier, lire vos statistiques, récupérer vos commentaires.
Chaque marque est cloisonnée
Les publications, comptes, statistiques et médias d'une marque ne sont accessibles qu'aux membres de cette marque. Chaque requête vérifie cette appartenance côté serveur, pas seulement dans l'interface.
Vos données vous appartiennent
Exportez l'ensemble de vos données (publications, comptes, statistiques) au format JSON depuis les Paramètres, et supprimez définitivement votre compte en un clic. La suppression efface aussi les jetons de connexion.
En détail
Les mesures en place
Comptes et accès
- Mots de passe hachés avec bcrypt, jamais stockés ni transmis en clair.
- Connexion rapide Google, Apple ou Meta possible : aucun mot de passe Nebula à retenir.
- Limitation du nombre de tentatives de connexion, d'inscription et de réinitialisation par adresse, pour bloquer les attaques par force brute.
- Protection anti-robot (Cloudflare Turnstile) sur les formulaires publics.
- Sessions signées, expirant automatiquement ; déconnexion possible à tout moment.
Transport et infrastructure
- Chiffrement HTTPS sur tout le site, avec HSTS pour empêcher tout retour en clair.
- En-têtes de sécurité (protection contre l'affichage dans une page tierce, contrôle des sources autorisées).
- Hébergement chez Vercel, base de données PostgreSQL chez Neon, médias chez Vercel Blob — trois prestataires spécialisés, chacun avec ses propres garanties de sécurité et de sauvegarde.
- Paiements confiés à Stripe : Nebula ne voit ni ne stocke aucun numéro de carte.
Ce que voient vos clients
- Les rapports et calendriers partagés sont en lecture seule, accessibles par un lien privé que vous pouvez révoquer.
- Vos clients n'ont jamais accès à votre espace ni à vos autres marques ; ils n'ont pas de compte à créer.
- Les liens d'approbation permettent à un client de valider ou de commenter une publication, sans rien pouvoir publier lui-même.
Données et vie privée
- Aucune revente de données personnelles, aucun profilage publicitaire, aucun traceur tiers.
- Statistiques anonymes seulement si vous l'acceptez (case facultative, décochée par défaut) : des chiffres de groupe d'au moins 20 comptes, jamais les données de vos réseaux.
- Les photos que vous envoyez sont débarrassées de leurs métadonnées cachées (position GPS, appareil) avant d'être enregistrées.
- Uniquement des cookies strictement nécessaires : pas de bannière de consentement parce qu'il n'y a rien à consentir.
- Les fonctions d'IA ne traitent vos textes, images et vidéos que lorsque vous les utilisez, via l'API payante de Google Gemini : Google n'utilise pas ces contenus pour améliorer ses produits.
- L'éditeur vidéo de Publier travaille sur votre appareil : la vidéo n'est envoyée qu'une fois enregistrée, comme un import normal.
- Les empreintes d'adresse IP servant à limiter les abus sont purgées automatiquement sous deux jours.
Une question, un doute, un signalement ?
Si vous pensez avoir trouvé une faille ou un comportement anormal, écrivez-nous directement : nous répondons et corrigeons en priorité. Les détails de traitement de vos données sont dans notre politique de confidentialité.
Gratuit pour commencer, sans carte bancaire
Publiez l'esprit tranquille
Connexion officielle à chaque réseau, données cloisonnées, rien de revendu.