Comment nous protégeons vos données

earlypanel manipule deux choses sensibles : les données personnelles des testeurs (identité, coordonnées, IBAN) et les produits non publiés de nos clients (maquettes, préversions, accès de test). Cette page décrit, sans jargon, ce que nous faisons concrètement pour les protéger. Pour les aspects juridiques, voir la politique de confidentialité.

1. Où sont vos données

• Base de données et fichiers : Supabase (PostgreSQL), hébergé dans l'Union européenne (Stockholm, Suède).
• Application : Vercel, avec le code serveur exécuté en Europe, dans la même région que la base.
• Emails : Resend, uniquement pour les emails transactionnels (connexion, NDA, missions, paiements). Aucun email marketing.
• Toutes les connexions sont chiffrées (TLS). Aucune donnée n'est revendue ni partagée à des fins publicitaires.

2. Connexion sans mot de passe

• Il n'y a aucun mot de passe à retenir, donc aucun mot de passe à voler. Vous recevez un lien de connexion à usage unique, limité dans le temps.
• Le lien passe par une page de confirmation : un antivirus ou un scanner d'emails qui l'ouvre à votre place ne peut pas consommer votre connexion.
• Les demandes de connexion sont limitées par adresse IP et par adresse email pour bloquer les tentatives automatisées.
• Le formulaire répond de la même façon que l'email existe ou non : impossible de deviner qui est inscrit au panel.

3. Cloisonnement des accès

• Chaque table de la base est verrouillée par défaut (Row Level Security). Le navigateur n'accède jamais directement aux données : tout passe par notre serveur, qui vérifie votre identité à chaque requête.
• Les espaces testeur et staff sont séparés. Un testeur ne voit que ses propres missions, documents et paiements.
• Un testeur ne voit une mission, ses adresses de test et ses consignes qu'après avoir signé l'accord de confidentialité du projet.

4. Coordonnées bancaires

• L'IBAN est chiffré dans la base de données avec une clé qui n'est pas stockée dans la base. Un accès direct aux données ne suffit pas à le lire.
• Il n'est jamais renvoyé en clair à l'application ni envoyé par email : seuls le pays et les quatre derniers caractères sont affichés.
• Les virements sont exécutés par notre banque, pas par la plateforme. Chaque export de paiement est tracé (qui, quand, quel lot).
• Vous pouvez supprimer votre IBAN à tout moment depuis votre espace.

5. Accords de confidentialité (NDA)

• Chaque NDA signé est généré en PDF sur nos serveurs, avec une empreinte SHA-256, l'horodatage serveur, l'adresse IP et le navigateur du signataire.
• La signature est enregistrée dans un journal d'audit inaltérable (ajout seul, ni modification ni suppression), indépendant du dossier du testeur.
• Si le PDF ne peut pas être archivé, la signature est refusée : nous ne considérons jamais un NDA comme signé sans sa preuve.
• Le testeur et l'équipe earlypanel peuvent consulter le document signé à tout moment.

6. Documents et fichiers

• Les NDA signés et les documents de projet sont stockés dans un espace privé, jamais accessible par une adresse publique. Chaque ouverture passe par un lien à durée de vie courte (quelques minutes à une heure), généré après vérification de votre identité.
• Les fichiers envoyés (captures d'écran, briefs) sont vérifiés sur leur contenu réel, pas sur leur extension, et limités en taille.
• Les captures d'écran de mission ne sont visibles que par le testeur qui les a prises et par l'équipe earlypanel.

7. Traçabilité

• Les actions sensibles (envoi et signature de NDA, paiements, suppressions, consultations de documents, tâches automatiques) sont journalisées avec leur auteur, leur date, l'adresse IP et le navigateur.
• Ce journal ne peut être ni modifié ni effacé, y compris par nous.

8. Vos réponses sont lues par des humains

Aucun traitement automatisé ne note vos réponses ni ne décide de votre rémunération. Chaque retour est lu et évalué par l'équipe earlypanel. Les seules vérifications automatiques portent sur la forme (réponse vide, fichier invalide), jamais sur le fond.

9. Conservation et effacement

• Les données de profil sont conservées 3 ans après votre dernière connexion. 90 jours avant l'échéance, un email vous prévient. Sans connexion, le compte est anonymisé automatiquement : identité, coordonnées, date de naissance et IBAN effacés, accès supprimé.
• Vous pouvez supprimer votre compte vous-même depuis votre espace. Si vous avez des missions payées, l'anonymisation remplace la suppression pour respecter nos obligations comptables : écrivez à contact@earlypanel.fr.
• Les NDA signés et les écritures de paiement sont conservés pendant les durées légales (preuve contractuelle, comptabilité), rattachés à un identifiant anonyme.

10. Pour les entreprises clientes

• Chaque testeur signe un NDA propre à votre projet avant de voir la moindre adresse ou consigne.
• Votre brief et vos documents ne sont visibles que par l'équipe earlypanel, jamais par les testeurs.
• Les accès de test que vous nous confiez sont distribués aux seuls testeurs sélectionnés, après signature du NDA. Nous vous recommandons des comptes de test dédiés, révoqués à la fin de la mission.
• Le rapport présente les retours par profil (métier, équipement, contexte). Les coordonnées des testeurs (email, téléphone, adresse, IBAN) ne sont jamais transmises aux clients.

11. Signaler une faille

Vous avez repéré un problème de sécurité ? Écrivez à contact@earlypanel.fr avec les étapes pour le reproduire. Nous accusons réception, corrigeons en priorité et vous tenons informé. Les coordonnées de contact sont aussi publiées à l'adresse standard /.well-known/security.txt.

12. Ce que nous ne faisons pas

• Pas de mot de passe stocké.
• Pas de cookie publicitaire, pas de traceur tiers.
• Pas de revente ni de partage de données à des tiers.
• Pas d'IBAN en clair, nulle part.
• Pas de notation automatique de vos réponses.