Sécurité et confiance : vous gardez la main
Toby travaille sur votre marque, votre site et vos outils. Voici comment nous protégeons vos données et garantissons que rien ne sort sans vous.
Validation par défaut
Les agents préparent, vous décidez. Publier, envoyer, créer ou dépenser devient une carte « À valider ». L'Autopilot est désactivé par défaut et ne fonctionne que si vous l'activez pour l'entreprise et pour un agent donné, sur des actions sans risque comme des brouillons ou des posts X, jamais la publicité.
Pause, plafonds et journal complet
Un bouton Pause arrête toute l'équipe. Chaque entreprise a un plafond quotidien de coût IA, vérifié côté serveur avant chaque appel. Chaque action est inscrite dans un journal : qui, quoi, quand.
Jetons chiffrés
Les clés et jetons des outils connectés sont chiffrés en AES-256-GCM et ne sont jamais renvoyés au navigateur, pas même à vous. Les mots de passe ne sont jamais stockés en clair, seulement une empreinte salée.
Données isolées par entreprise
Chaque requête vérifie que vous appartenez bien à l'entreprise concernée. Chaque entreprise a son Brand Brain, sa mémoire, ses connexions et son historique ; rien n'est partagé entre entreprises.
Hébergement
La base de données (Turso) et le serveur des tâches automatiques (Hetzner) sont en Allemagne. L'application est hébergée par Vercel. Les appels aux outils connectés ne partent que vers des adresses publiques, sur le domaine de chaque outil.
Une IA qui ne s'entraîne pas sur vos données
Toby utilise les modèles Claude d'Anthropic via leur API. Anthropic n'utilise pas les données envoyées via son API pour entraîner ses modèles. Les transcriptions de réunion ne sont pas conservées : seul le résumé utile au marketing l'est.
Respect des plateformes et des personnes
Pas de faux avis, pas de faux comptes, pas de manipulation de votes. Les réponses sur Reddit signalent le lien avec la marque, la prospection d'influenceurs et de partenaires est personnelle et conforme au RGPD, les vidéos IA sont signalées quand les plateformes l'exigent.
La politique de confidentialité et les conditions d'utilisation complètes (sous-traitants, durée de conservation, vos droits) sont sur la page légale de l'application.
Lire la politique de confidentialité et les conditionsQuestions fréquentes
Un agent peut-il publier quelque chose par erreur ?
Pas par défaut : chaque action d'écriture attend votre validation. Si vous activez l'Autopilot pour un agent, seules les actions classées sans risque peuvent partir seules, et vous pouvez mettre toute l'équipe en pause à tout moment.
Toby peut-il dépenser mon budget publicitaire ?
Non. Toby ne lance pas de publicité de lui-même, et les actions publicitaires ne passent jamais en Autopilot.
Qui peut voir mes données ?
Les membres de votre entreprise dans Toby, et les sous-traitants qui font fonctionner le service (listés sur la page légale), uniquement pour le faire fonctionner. Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.
Comment supprimer mes données ?
Vous pouvez supprimer une entreprise et toutes ses données dans les Réglages à tout moment. Sur simple demande, votre compte et toutes ses données sont effacés sous 30 jours, hors obligations légales de facturation.
Toby utilise-t-il des cookies ?
L'application utilise un seul cookie, indispensable, pour garder votre session ouverte. Aucun cookie publicitaire ni de mesure d'audience.
Une équipe marketing qui sait quoi faire ensuite, pour votre entreprise
Créez votre compte, collez l'adresse de votre site : audit de croissance, Brand Brain et trois premières recommandations, déjà préparées.
7 jours d'essai gratuit, puis 99 $/mois par entreprise. Résiliable à tout moment. Déjà un compte ? Se connecter