Habiata

Sécurité & Confiance

Sécurité chez Habiata

Vérification indépendante, gestion transparente des API Google et contrôles appliqués pour protéger les données des agences et des clients.

CASA Tier 2 vérifié

Vérification de l'application Google OAuth

Habiata a terminé CASA Tier 2 (Cloud Application Security Assessment) pour son utilisation de Google OAuth et des scopes Google API restreints, y compris l'intégration Gmail et Google Agenda.

CASA Tier 2 est une évaluation indépendante par un laboratoire agréé par Google sous l'App Defense Alliance. Elle valide que notre application respecte les exigences de sécurité pour le traitement des données utilisateur Google, notamment la gestion des jetons OAuth, le chiffrement et l'accès limité aux scopes.

Vérifié en mai 2026 · Vue d'ensemble CASA Tier 2

CASA Tier 2 porte sur les exigences d'évaluation pour les intégrations Google API. Ce n'est pas l'équivalent d'une SOC 2 Type II ou d'une ISO 27001.

Google OAuth et données API

Lorsque vous connectez Gmail ou Google Agenda, Habiata n'accède qu'aux scopes nécessaires aux fonctionnalités que vous utilisez. Nous respectons la Google API Services User Data Policy, y compris les exigences Limited Use.

  • Aucune utilisation des données Google à des fins publicitaires

  • Aucun transfert de données Google à des tiers sauf si nécessaire pour fournir les fonctionnalités demandées

  • Aucune utilisation des données Google pour entraîner des modèles d'IA généralistes

  • Jetons OAuth gérés côté serveur ; la déconnexion révoque l'accès chez Google

Lire la section 5 de la Politique de confidentialité

Contrôles de sécurité de la plateforme

  • Hébergement de données dans l'UE avec chiffrement en transit (TLS 1.2+) et au repos

  • Sécurité au niveau des lignes PostgreSQL sur les tables de données utilisateur

  • Jetons OAuth de rafraîchissement chiffrés côté serveur ; les jetons d'accès Google ne sont pas persistés dans le navigateur

  • Analyses SAST (CodeQL) et DAST (OWASP ZAP) automatisées en CI

  • Content-Security-Policy stricte et en-têtes de sécurité sur toutes les distributions

  • Contrôles d'accès basés sur les rôles, limités à l'entreprise et à l'espace de travail

Letter of Validation

Notre Letter of Validation (LOV) CASA Tier 2 est disponible sous NDA sur demande pour les achats, revues de sécurité et due diligence entreprise.

legal@habiata.lu

Ressources associées