🛡️ SAE TRUST CENTER

Conçu pour être digne de confiance.

Sae prépare sa croissance publique avec une approche claire : accès minimaux, données isolées, transparence et contrôles de sécurité.

🔐 Tokens protégés

Les tokens Sae Custom sont chiffrés au repos avec AES-256-GCM. Ils ne sont jamais affichés dans les journaux opérationnels.

🧩 Isolation Custom

Chaque licence Custom dispose de son propre espace de configuration. Une suspension ou expiration cible uniquement l’instance concernée.

🧹 Rétention limitée

Les événements techniques du monitoring sont limités et purgés automatiquement. Les sauvegardes Custom sont également limitées en nombre.

🔑 Accès contrôlé

Le Control Center utilise Discord OAuth, des protections CSRF, des cookies sécurisés et des limites de requêtes sur les actions sensibles.

Discord & intents privilégiés

Sae utilise uniquement les accès Discord nécessaires à ses fonctionnalités. Les fonctionnalités dépendant de Guild Members ou Message Content sont identifiées dans le diagnostic des instances Custom.

Discord demande désormais un examen des intents privilégiés à partir de 10 000 utilisateurs accessibles et un renouvellement annuel de cet accès. La vérification de l’application et l’examen des intents sont deux procédures distinctes.

📘 Documentation Discord

📋 Préparation à la vérification

Politique de confidentialité publique✅ Disponible
Conditions d’utilisation publiques✅ Disponible
HTTPS & en-têtes de sécurité✅ Actifs
Protection des tokens Custom✅ Chiffrés
Contrôle des accès au panel✅ OAuth + CSRF
Vérification d’identité du propriétaire⏳ À effectuer chez Discord/Stripe
Validation finale Discord⏳ À effectuer dans le Developer Portal
Transparence : cette page décrit les protections actuellement intégrées à Sae. Elle ne signifie pas que Discord a déjà vérifié ou approuvé l’application.