Les messages de vos clients, bien gardés.
Ce qui passe par Nodium est cloisonné, chiffré quand c'est un secret, signé quand ça sort, et effaçable.
Secrets chiffrés
Jetons Meta, secrets de webhooks, jetons de vos utilisateurs : chiffrés en AES-256-GCM en base, jamais rendus en clair.
Clés gardées par empreinte
Une clé d'API n'est montrée qu'une fois. Nodium n'en garde que l'empreinte ; révoquée, elle est refusée dès l'appel suivant.
Un client, un cloisonnement
Une clé ne voit que les clients de son compte, ou le seul où elle est épinglée. Une ressource d'un autre compte répond 404, jamais 403 : elle n'existe pas pour vous.
Conservation paramétrable
Le contenu des messages est gardé 7 jours en Build et 30 jours en Launch, puis effacé ; vous pouvez le raccourcir pour un client. Une personne peut être effacée, pour de bon, par l'API.
Accès journalisés
Chaque consultation d'un client par l'équipe Nodium est notée : qui, quoi, quand.
Hébergé dans l'Union européenne
Les serveurs tournent à Paris, la base de données en Irlande.
Chaque appel sortant est signé
Les webhooks portent une signature : vous savez que c’est Nodium.
- HMAC-SHA256 sur l’horodatage et le corps brut.
- Deux signatures pendant 24 heures après un changement de secret : rien ne casse au déploiement.
- Un identifiant d’événement stable, pour ignorer un doublon.
POST /your/webhook HTTP/1.1Content-Type: application/jsonUser-Agent: Nodium-Webhooks/1X-Nodium-Event: message.receivedX-Nodium-Delivery: 7c0e…X-Nodium-Signature: t=1790000000,v1=5d41…,v1=a3f2…{ "id": "evt_5f1c…", "event": "message.received", … }Nos sous-traitants
Les seuls services qui traitent les données de vos clients pour Nodium, et où.
| Service | Rôle | Lieu de traitement |
|---|---|---|
| Supabase | Base de données et stockage des fichiers | Union européenne (Irlande) |
| Vercel | Hébergement des serveurs de l'application | Union européenne (Paris) |
| Resend | Courriels de service et d'alerte | États-Unis |
| Stripe | Facturation de votre abonnement (aucune donnée de messagerie) | Union européenne et États-Unis |
Les transformations à la demande passent par des sous-traitants nommés dans notre politique de confidentialité, avec leurs pays.
La politique de confidentialitéUne question de sécurité ?
Écrivez-nous : on répond avec le code sous les yeux.