Ce que nous stockons, où, et qui peut y accéder.
Refine conserve deux types de données : ce que les assistants disent de votre marque, et ce que vous connectez pour en tirer du sens. Cette page explique simplement comment chacune est traitée. Pour toute question sans réponse ici : robin@getrefine.ai.
Votre compte
Vous vous connectez avec une adresse e-mail et un mot de passe. L’authentification est assurée par Supabase Auth ; les mots de passe sont hachés, jamais stockés ni journalisés en clair. Chaque requête passe par HTTPS, et le domaine l’impose (HSTS).
Où vivent vos données
Les marques, les prompts, les réponses que nous enregistrons et les rapports qui en découlent sont stockés dans une base PostgreSQL gérée par Supabase, hébergée dans l’UE, chiffrée au repos et en transit. L’application tourne sur Vercel, ce site sur Cloudflare. Nous ne vendons aucune donnée, et aucun client ne voit celles d’un autre.
Google Search Console et GA4
La connexion OAuth passe par Pipedream Connect, un service d’authentification géré. Refine ne reçoit ni ne stocke jamais votre jeton d’actualisation Google, seulement une référence de compte. Nous lisons les données de reporting ; nous n’écrivons jamais dans vos propriétés.
WordPress, Webflow, Shopify, GitHub
L’identifiant que vous créez pour la publication est chiffré en AES-256-GCM avant d’être stocké, et déchiffré uniquement au moment où nous publions un contenu que vous avez validé. Révoquez-le de votre côté et la connexion s’arrête aussitôt. Les clés MCP sont conservées sous forme d’empreinte SHA-256 : affichées une seule fois, impossibles à retrouver depuis la base.
Ce qui est envoyé aux assistants
Pour mesurer les réponses, Refine pose les prompts que vous suivez directement dans les assistants (ChatGPT, Gemini, Perplexity, ainsi que Claude et les AI Overviews de Google sur Autopilot et Scale), dans la même interface que vos acheteurs, et non via leurs API. Seul le prompt suivi est envoyé, rien qui provienne de vos comptes connectés. Les réponses enregistrées sont stockées avec le reste de votre espace de travail.
Paiements
La facturation est gérée par Stripe. Les numéros de carte sont saisis sur les pages de Stripe et ne transitent jamais par nos serveurs ; nous conservons une référence client et les factures, téléchargeables depuis l’application.
Mesure d’usage du produit
Dans le produit, nous utilisons PostHog pour savoir quelles fonctionnalités servent. Sur ce site, Google Tag Manager et GA4. Aucun des deux ne reçoit le contenu de vos prompts ni de vos rapports.
Export et suppression
Vos prompts et vos résultats vous appartiennent : exportez-les depuis l’application à tout moment. Pour supprimer un espace de travail et tout son contenu, écrivez-nous depuis l’adresse du compte ; nous vous confirmons la suppression une fois faite. Un accord de traitement des données (DPA) est disponible sur demande.
Sans détour
La conformité, en un paragraphe
Nous ne disposons pas aujourd’hui d’un rapport SOC 2. Si votre service achats en exige un, dites-le-nous : nous vous présenterons nos contrôles directement et signerons un DPA. Voir aussi la politique de confidentialité et les conditions d’utilisation (en anglais).
Vous avez trouvé une vulnérabilité ? Écrivez à robin@getrefine.ai. Nous lisons chaque signalement, répondons personnellement et citons les chercheurs qui le souhaitent. Merci de nous laisser un délai raisonnable pour corriger le problème avant de le rendre public.