Vos fichiers, vos clients, vos BAT : bien gardés.
Ce que Madeflow fait aujourd’hui pour protéger les données de votre atelier et celles de vos clients. Rien de plus que ce qui est en place.
Base de données, fichiers et comptes sont hébergés dans l’Union européenne, en Allemagne. L’application tourne à Paris.
Chaque table est protégée au niveau de la base : un compte ne lit que les commandes, clients et fichiers de son atelier.
Qui a validé, quand, depuis quelle adresse IP, et l’empreinte SHA-256 de chaque fichier validé.
Hébergement
La base de données, les fichiers (BAT, fichiers d’impression, logos) et les comptes sont hébergés par Supabase à Francfort, en Allemagne. L’application est servie par Vercel, depuis Paris.
- Tous les échanges entre votre navigateur, l’application et la base passent en HTTPS : ils sont chiffrés.
- Le paiement par carte est saisi chez Stripe : les numéros de carte ne passent jamais par Madeflow.
Accès et rôles
Chaque atelier est cloisonné par des règles d’accès écrites dans la base elle-même (sécurité au niveau des lignes) : une requête faite au nom d’un compte ne renvoie que les données de son atelier.
- Dans l’atelier, chaque personne a un rôle : Direction, Service client, Designer ou Imprimeur. Les menus, les pages et les actions suivent ce rôle.
- Vous invitez et retirez vous-même les membres de votre équipe.
Liens envoyés à vos clients
Votre client valide son BAT, signe son devis ou ouvre sa facture sans créer de compte. Chaque lien porte un jeton unique de 32 caractères, tiré au hasard : il ne se devine pas et ne donne accès qu’à ce document.
Preuve de validation
Quand votre client clique sur « Je valide », Madeflow fige une preuve :
- le nom saisi par le client, la date et l’heure, son adresse IP ;
- l’empreinte SHA-256 de chaque fichier validé : elle prouve que le fichier imprimé est bien celui qui a été validé, et pas une version modifiée après coup ;
- un certificat PDF, envoyé à votre client et à votre atelier.
Un devis signé en ligne garde de la même façon le nom, la date, l’heure, l’adresse IP et l’empreinte du devis. Voir le certificat de validation et la signature du devis.
Clés d’API
Pour brancher vos outils (Zapier, Make, n8n…), chaque clé d’API ne voit que votre atelier, se limite aux droits que vous lui donnez et se révoque en un clic. Madeflow n’en garde qu’une empreinte (SHA-256) : la clé complète n’est montrée qu’une fois, à sa création.
Vos données
Vos données restent les vôtres, et vous les emportez quand vous voulez :
- vos commandes, en un fichier CSV ;
- vos factures, et le fichier des écritures comptables (FEC) pour votre comptable ;
- votre catalogue de produits, dans le format que Madeflow sait relire.
Aucune donnée n’est vendue, et vos commandes comme les données de vos clients ne servent jamais à de la publicité. Le détail est dans la politique de confidentialité.
Sous-traitants
Les services qui traitent des données pour faire fonctionner Madeflow :
| Service | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, fichiers, comptes | Francfort (Allemagne) |
| Vercel | Hébergement de l’application | Paris (France), réseau de distribution mondial |
| Stripe | Paiements et facturation | — |
| Resend | Envoi des emails | États-Unis |
| Cloudflare | Réception des réponses de vos clients aux emails | États-Unis |
| Anthropic | Fonctions d’intelligence artificielle, quand vous les utilisez | États-Unis |
| Crisp | Chat d’assistance, quand il est activé | France |
La liste complète, avec les connecteurs que vous choisissez d’activer et la mesure d’audience du site, est dans la politique de confidentialité.
Signaler un problème de sécurité
Vous avez repéré une faille ou un comportement anormal ? Écrivez à privacy@madeflow.io en décrivant ce que vous avez vu. Les mentions légales donnent les autres informations sur l’éditeur.
