Sécurité

Cette page ne décrit que ce que nous avons vérifié dans notre code ou sur notre infrastructure, avec la date du relevé. ConsentLift ne détient aucune certification de sécurité (ni SOC 2, ni ISO 27001) à ce jour.

Adresse IP

Le service qui reçoit les événements de consentement (un Worker Cloudflare) ne lit pas l'adresse IP du visiteur. Il reçoit le pays et la région déjà calculés par Cloudflare, et c'est tout ce qu'il conserve de la localisation. Nos tables d'événements n'ont aucune colonne d'adresse IP. Un test automatique, joué à chaque build, vérifie quels en-têtes le Worker lit. Les journaux de notre serveur, qui contiennent l'adresse IP et le user-agent de qui télécharge le script, sont décrits dans la politique de confidentialité (§2 et §5).

User-agent

Le user-agent du navigateur est lu en mémoire, uniquement pour reconnaître les robots, puis n'est pas stocké. L'événement enregistré n'en garde que la famille de navigateur, le système d'exploitation et le type d'appareil.

Identifiants non persistants

• L'identifiant d'un chargement de page est tiré au hasard à chaque chargement et ne survit pas à la navigation.
• Le script écrit deux valeurs sur l'appareil du visiteur, dans le sessionStorage de l'onglet, effacées à sa fermeture : cl_sid, un identifiant de session aléatoire, et cl_buffer, les événements dont l'envoi a échoué. Aucun cookie. Un contrôle exécuté à chaque build échoue si une troisième valeur apparaît.

Sauvegardes de la base de configuration

La base qui contient les organisations, les domaines, les comptes et les alertes est sauvegardée chaque jour à 03:00 UTC, hors du serveur, sur Cloudflare R2, avec 30 jours de rétention. Une restauration complète a été exercée le 5 octobre 2026 : 17 tables sur 17 restaurées, en 7,5 secondes de bout en bout. La sauvegarde est quotidienne, sans restauration à un instant précis : en cas de restauration, jusqu'à 24 heures de modifications de configuration peuvent être perdues. Les événements de consentement ne sont pas dans cette base : ils sont stockés chez Tinybird (§4 de la politique de confidentialité).

Hébergement

L'API, le site, le script et la base de configuration tournent sur un serveur unique loué à Hetzner Online GmbH, situé à Nuremberg (Allemagne), relevé le 13 octobre 2026.

Prestataires et lieux de traitement

Les autres prestataires, ce qu'ils traitent et où, sont listés au §4 de la politique de confidentialité.

Contact

Pour une question de sécurité ou un questionnaire : hello@consentlift.com.