Sécurité

Vos accès méritent mieux que des promesses

Perroly détient les clés de vos comptes sociaux : voici précisément comment elles sont protégées, où vivent vos données, et ce que nous ne faisons jamais.

Des connexions par les API officielles, uniquement

Chaque compte se connecte via le protocole officiel de sa plateforme (OAuth) : vous vous identifiez directement chez Instagram, Facebook, LinkedIn, TikTok, YouTube ou Threads, et la plateforme nous remet un jeton d’accès limité aux autorisations que vous avez accordées.

Concrètement : Perroly ne connaît jamais vos mots de passe de réseaux sociaux, et ne vous les demandera jamais. Aucun robot ne se connecte « à votre place » : tout passe par les interfaces officielles, dans le respect des règles de chaque plateforme.

Chiffrement, de bout en bout du parcours

  • Les jetons d’accès sont chiffrés au repos en AES-256-GCM — jamais lisibles en clair dans notre base de données.
  • Tous les échanges entre votre navigateur, nos serveurs et les plateformes passent par HTTPS/TLS.
  • Votre mot de passe Perroly est haché avec un algorithme moderne : nous ne pouvons pas le lire, personne ne le peut.
  • Les notifications entrantes des plateformes (webhooks) sont vérifiées cryptographiquement avant d’être traitées.

Des données hébergées dans l’Union européenne

Les données de la plateforme sont traitées sur des infrastructures situées dans l’Union européenne, conformément au RGPD, avec cloisonnement des accès : chaque composant du système n’accède qu’aux données strictement nécessaires à sa fonction.

Vous gardez le contrôle, à tout moment

  • Déconnectez n’importe quel réseau depuis votre espace « Comptes » : le jeton est révoqué immédiatement et les données issues de cette plateforme sont supprimées.
  • Révoquez aussi l’accès directement depuis les paramètres de la plateforme concernée (Meta, Google, LinkedIn, TikTok) — l’effet est le même.
  • Supprimez votre compte à tout moment : vos données sont effacées de nos serveurs sous 30 jours au maximum, comme le détaille la page Suppression des données.

Ce que nous ne faisons jamais

  • Vendre ou louer vos données — à personne, jamais.
  • Stocker un mot de passe de réseau social, sous quelque forme que ce soit.
  • Utiliser les données de vos comptes à d’autres fins que les fonctionnalités que vous activez.
  • Déposer des cookies publicitaires ou de pistage tiers.

Vous avez trouvé une faille ?

Si vous pensez avoir identifié une vulnérabilité, écrivez-nous à admin@perroly.com avec les détails techniques. Nous accusons réception, corrigeons en priorité et vous tenons informé — merci de nous laisser le temps de corriger avant toute divulgation publique.

Prêt à reprendre le contrôle de vos réseaux ?

Rejoignez Perroly et gérez Instagram, Facebook, LinkedIn, TikTok, YouTube et Threads depuis une seule interface.