Sécurité et confiance

Pluggzy est-il sûr ?

Des réponses franches sur vos données, vos mots de passe et le risque pour vos comptes. Si quelque chose n’est pas clair, écrivez-nous : une vraie personne vous répondra.

Ce que nous gardons, et ce que nous ne gardons pas

Nous gardons

  • Votre e-mail et votre nom, pour vous connecter
  • Les comptes que vous avez connectés : un identifiant, le nom et la photo
  • Le nombre d’actions de chaque compte par jour, pour appliquer les limites
  • Les posts que vous programmez ou publiez via Pluggzy, pour votre calendrier
  • L’état de votre abonnement chez Stripe

Nous ne gardons pas

  • Vos mots de passe : transmis chiffrés pour vous connecter, jamais stockés
  • Vos messages, conversations ou contacts : récupérés quand votre IA le demande, jamais copiés
  • Votre numéro de carte : il va directement chez Stripe
  • Les pièces jointes : leurs liens expirent après 24 heures
  • Les images que vous envoyez : supprimées après 24 heures, sauf si un post programmé en a besoin

Tout transite chiffré (HTTPS). Les clés API sont stockées sous forme d’empreintes. Nous ne vendons jamais vos données et ne les utilisons pas pour entraîner d’IA.

Comment chaque réseau se connecte

Deux types de connexion, avec des risques différents. Nous préférons que vous sachiez lequel vous utilisez.

Accès officiel
  • Threads
  • TikTok
  • YouTube
  • Pinterest
  • Google Business Profile
  • WordPress
  • Instagram Business

Vous vous connectez sur l’écran du réseau et approuvez ce que Pluggzy peut faire. Aucun mot de passe partagé, dans les règles du réseau, et vous pouvez aussi révoquer l’accès depuis ses réglages.

Via notre prestataire Zernio
Accès par connexion
  • LinkedIn
  • WhatsApp
  • Telegram
  • Instagram
  • Facebook
  • Messenger

Ces apps n’ont pas d’API officielle pour les messageries personnelles. Vous vous connectez sur notre page ou scannez un QR code, comme pour ajouter un appareil ; la connexion part chiffrée vers notre prestataire Unipile, qui garde la session. Ça fonctionne bien, mais l’app peut restreindre un compte qui se comporte comme un bot : personne ne peut honnêtement promettre un risque nul.

Via notre prestataire Unipile
Ce qui réduit le risque
  • Des pauses aléatoires entre les actions : environ une minute sur LinkedIn, 10 à 20 secondes ailleurs
  • Des limites quotidiennes, par exemple 25 invitations LinkedIn ou 10 nouvelles conversations WhatsApp par jour
  • Une pause automatique, de 5 minutes ou plus, si une app se méfie
  • Lire vos messages et y répondre est l’usage le plus sûr

Votre IA ne fait que ce que vous autorisez

Lecture seule au départ

Chaque app d’IA et chaque clé API démarre en lecture seule. L’envoi et la publication restent désactivés tant que vous ne les activez pas, app par app.

Révocable à tout moment

Désactivez l’envoi ou retirez l’accès d’une app en un clic, depuis Apps connectées.

Déconnexion en un clic

Déconnecter un compte met aussi fin à la connexion chez notre prestataire.

Tout supprimer

Supprimez votre compte Pluggzy depuis votre profil : les abonnements sont résiliés et votre espace de travail est supprimé.

Qui traite vos données

Quelques prestataires nous aident à faire tourner Pluggzy. Chacun ne reçoit que ce dont il a besoin.

Cloudflare
Hébergement, base de données et stockage
Unipile
Se connecte à LinkedIn, WhatsApp, Telegram, Instagram et Facebook et exécute ce que demande votre IA
Zernio
Connecte les réseaux à accès officiel et y publie vos posts
Stripe
Paiements, uniquement si vous ajoutez une carte ou vous abonnez
Votre app d’IA
Reçoit ce qu’elle demande, selon sa propre politique de confidentialité
Tous les détails dans notre politique de confidentialité →

Vos questions, nos réponses

Est-ce officiel ? Mes comptes peuvent-ils être bannis ?

Ça dépend du réseau. Threads, TikTok, YouTube, Pinterest, Google Business Profile, WordPress et Instagram Business se connectent via l’API officielle de chaque réseau : vous vous connectez sur son propre écran et ne partagez jamais de mot de passe. LinkedIn, WhatsApp, Telegram, les comptes Instagram personnels et les profils Facebook n’ont pas d’API officielle pour les messageries personnelles : ils se connectent comme un nouvel appareil ou une connexion depuis un navigateur, via notre prestataire Unipile. Cela comporte un risque qu’aucun outil ne peut honnêtement exclure. Pluggzy le garde bas avec des pauses aléatoires entre les actions, des limites quotidiennes alignées sur ce qui est recommandé pour chaque app, et une pause automatique si une app se méfie.

Que stockez-vous ? Qui peut voir mes messages ?

Nous ne gardons aucune copie de votre messagerie. Les messages sont récupérés auprès de l’app uniquement quand votre IA le demande, puis lui sont transmis directement. Nous stockons ce qu’il faut pour faire tourner votre compte : votre e-mail, les comptes connectés (un identifiant, le nom et la photo), le nombre d’actions de chacun, et les posts que vous programmez ou publiez via Pluggzy. Votre mot de passe passe par une connexion chiffrée jusqu’à notre prestataire Unipile, qui garde votre session, et nous ne le stockons jamais. Les liens vers les pièces jointes expirent après 24 heures. Nous ne vendons jamais vos données et ne les utilisons pas pour entraîner d’IA. Ce que votre app d’IA fait de ce qu’elle lit relève de sa propre politique de confidentialité.

Est-ce gratuit ? Serai-je prélevé automatiquement ?

Chaque compte commence par 3 jours d’essai gratuit, avec tous les outils. Il n’y a pas d’offre gratuite à vie. Si vous commencez sans carte, rien n’est jamais prélevé : à la fin de l’essai, vos comptes se déconnectent sauf si vous choisissez une offre. Si l’on vous demande une carte au départ, c’est 0 $US aujourd’hui, nous vous écrivons la veille de la fin de l’essai, et vous pouvez annuler en un clic d’ici là.

Un doute ? Demandez-nous.

Répondez à n’importe lequel de nos e-mails ou écrivez au support. Une vraie personne lit chaque message.