Politique de sécurité

Cette politique s’applique aux courtiers immobiliers et aux autres personnes qui utilisent Propulse, y compris celles qui se connectent par courriel et mot de passe.

• Les mots de passe sont gérés par notre fournisseur d’authentification. Propulse ne conserve pas une copie de votre mot de passe dans sa propre base de données.
• Vous vous connectez avec le courriel et le mot de passe de votre compte.
• Un mot de passe oublié peut être réinitialisé depuis la page de connexion. Le message est envoyé à l’adresse courriel du compte.
• Vous êtes responsable de garder votre mot de passe confidentiel et de vous déconnecter sur un appareil partagé.

Le site en production est servi en HTTPS. La connexion, la facturation et les échanges avec nos fournisseurs utilisent des connexions chiffrées.

• Les données de compte, d’inscription, de campagne et de boîte de réception sont conservées avec des contrôles d’accès, de sorte que le compte d’un courtier n’est pas accessible à un autre courtier.
• Les jetons utilisés pour publier sur les comptes sociaux connectés sont chiffrés en AES-256-GCM avant d’être enregistrés.
• Pendant la connexion de Facebook et d’Instagram, Propulse utilise un témoin HTTP seulement, chiffré et de courte durée, pour cette étape. Ce n’est pas une copie durable du jeton dans le navigateur.
• Les paiements par carte sont traités par Stripe. Propulse conserve les identifiants client et d’abonnement Stripe. Il ne conserve pas les numéros de carte complets.
• Les clés d’administration restent sur le serveur. Elles ne sont pas envoyées au navigateur.

• Vous pouvez consulter et modifier votre propre compte, vos inscriptions et vos campagnes.
• Avec un forfait Géré ou Concierge, un orchestrateur Propulse qui travaille pour vous peut accéder aux inscriptions, aux campagnes et aux outils de publication nécessaires pour rendre ce service.
• Le personnel Propulse ayant un rôle d’administrateur peut accéder aux dossiers requis pour exploiter le service.

Les connexions Facebook, Instagram, LinkedIn, TikTok et Buffer servent à publier pour votre compte et, lorsque la plateforme le permet, à afficher la performance. Vous pouvez déconnecter une plateforme dans les paramètres. La déconnexion arrête les publications futures depuis Propulse. Les publications déjà en ligne restent sur cette plateforme jusqu’à ce que vous les y retiriez.

Des parties de Propulse fonctionnent sur les systèmes d’autres entreprises. Leurs pratiques de sécurité s’appliquent au travail qu’elles font pour nous. Ces fournisseurs comprennent Supabase pour l’authentification, la base de données et le stockage de fichiers; Vercel pour l’hébergement; Stripe pour les paiements; Meta, LinkedIn, TikTok et Buffer pour la publication sociale; et Google Gemini et OpenAI pour les brouillons de légendes.

• Utilisez un mot de passe que vous n’utilisez pas sur d’autres sites.
• Ne partagez pas une connexion de façon à permettre à quelqu’un d’autre d’utiliser votre forfait.
• Révisez les publications avant leur mise en ligne lorsque votre forfait vous demande de les approuver.
• Avisez-nous si vous croyez que le compte a été utilisé sans votre permission.

Écrivez à hello@getpropulse.ca avec « Sécurité » dans l’objet. Décrivez ce qui s’est passé et quand. N’incluez pas votre mot de passe ni un numéro de carte complet.

Ces mesures réduisent le risque. Aucune méthode de transmission ou de conservation n’est entièrement sûre. Cette politique ne promet pas une certification, et elle ne promet pas que le service sera exempt d’incidents.

Nous pouvons mettre à jour cette politique. La date de « Dernière mise à jour » changera. Continuer d’utiliser le service après une mise à jour signifie que vous acceptez la politique révisée.