Comment Mako Reach traite vos données et vos comptes LinkedIn
Des faits simples sur l'endroit où fonctionne Mako Reach, la séparation des espaces de travail et la protection de vos comptes LinkedIn.
Hébergé dans l'UE
L'application, la base de données et les tâches de fond tournent dans l'UE (Francfort et Amsterdam).
| Composant | Emplacement |
|---|---|
| L'application (web et API) | Francfort |
| Base de données Postgres | Francfort |
| Tâches de fond et file d'attente | Amsterdam |
Les sessions LinkedIn sont gérées par un prestataire tiers dont nous ne contrôlons pas la région d'hébergement. C'est pourquoi nous n'affirmons pas que toutes les données restent dans l'UE.
Vos données, vos contrôles
Mako Reach est conçu avec des contrôles d'export, d'effacement et de conservation des données.
- Un administrateur de l'espace de travail peut exporter les données de cet espace.
- Un administrateur peut effacer tout l'espace de travail, y compris les comptes LinkedIn qu'il a connectés.
- Une personne peut être effacée individuellement à partir de son identifiant LinkedIn.
- Un nettoyage planifié anonymise les données dont la durée de conservation est dépassée.
- Une liste de suppression et des mots d'arrêt désinscrivent automatiquement les personnes des envois.
Isolation des espaces de travail
Les données de chaque espace de travail sont séparées au niveau des lignes de la base de données.
- Chaque enregistrement porte l'identifiant de son espace de travail, et l'application lit et écrit les données par une couche d'accès unique qui filtre selon cet identifiant.
- La sécurité au niveau des lignes de Postgres est activée sur les tables de données de l'application.
Protéger vos comptes LinkedIn
L'automatisation tourne dans le cloud : il n'y a rien à installer dans votre navigateur.
- Aucune extension de navigateur.
- Un proxy par pays pour chaque compte.
- Des plafonds quotidiens pour chaque compte. Par défaut 28 invitations et 40 messages par jour, et le moteur ne les dépasse pas.
- Des mots d'arrêt et une liste de suppression désinscrivent automatiquement les personnes.
L'IA et vos données
Les fonctions d'IA s'appuient sur le fournisseur d'IA que vous connectez, avec votre propre clé.
- La connexion IA appartient à votre espace de travail, et seul un administrateur peut la configurer.
- La clé est stockée chiffrée (AES-256-GCM) et n'est ensuite affichée que masquée.
- L'agent de réponse IA peut passer une conversation à une personne : vous gardez le dernier mot.
Secrets et intégrations
Les identifiants sont chiffrés avant d'arriver dans la base de données.
- Les cookies de session LinkedIn, les mots de passe de proxy, les jetons de bot Telegram et les en-têtes personnalisés de vos webhooks sont chiffrés avec AES-256-GCM.
- L'API REST publique utilise des clés d'API stockées sous forme de hachage, et les webhooks disposent d'un journal de livraison.
- Les données synchronisées vers votre propre endpoint sont signées en HMAC-SHA256. Vérifiez l'en-tête X-MakoReach-Signature.
- Les exports de données n'incluent ni les cookies de session des comptes ni les secrets TOTP.
Usage responsable
Toute automatisation LinkedIn comporte un risque au regard des conditions de LinkedIn. Les plafonds, un proxy par compte et une liste de suppression réduisent ce risque. Ils ne peuvent pas le supprimer.