Accéder à un compte publicitaire, c'est accéder à un budget. Nous le traitons comme tel.
Cette page décrit, en termes simples, les mesures de sécurité que Plireo applique aujourd'hui et la direction qu'il prend.
Comment Plireo accède à vos comptes.
Vous autorisez, sur l'écran de la plateforme
La connexion passe par l'écran d'autorisation de Google ou de Meta. Vous ne communiquez jamais de mot de passe à Plireo, et vous pouvez retirer l'accès à tout moment depuis votre compte Google ou Meta.
Des identifiants de connexion chiffrés
L'accès obtenu est conservé dans un coffre-fort chiffré, à raison d'une entrée par connexion. Les tables de l'application n'en conservent qu'une référence, et sa valeur n'est plus jamais affichée.
Aucune lecture sans compte associé
Une connexion peut donner accès à plusieurs comptes. Plireo n'en lit aucun tant qu'un approbateur n'en a pas associé un à un annonceur ; les autres restent inutilisés.
Ce que Plireo est en mesure de faire sur chaque plateforme.
| Plateforme | Autorisation demandée | Ce qui encadre Plireo |
|---|---|---|
| Google Ads | L'unique type d'autorisation proposé par Google pour un compte publicitaire, sans variante en lecture seule | Le fonctionnement même de Plireo : la lecture est séparée de l'écriture, toute modification doit être préparée, contrôlée et approuvée, et rien n'est appliqué sans approbation |
| Meta Ads | Lecture seule | L'autorisation elle-même : elle ne permet pas de modifier une campagne |
| Google Analytics 4 | Lecture seule | L'autorisation elle-même ; un accès qui comporterait un droit de modification serait refusé |
| Google Tag Manager | Lecture seule | L'autorisation elle-même : rien ne peut être modifié ni publié |
Cloisonnement, rôles et journal.
Des organisations cloisonnées
Les données accessibles à chaque utilisateur sont déterminées par des règles appliquées dans la base de données, et pas seulement par l'affichage. Une demande effectuée en dehors de l'interface est refusée de la même manière.
Des rôles pour encadrer les validations
Lecteur, opérateur et approbateur. Seul un approbateur peut valider une modification ou associer un compte à un annonceur.
Un journal non modifiable
Ce qui est préparé, contrôlé et approuvé dans Plireo est consigné, avec son auteur et sa justification, et ne peut plus être réécrit par la suite.
Questionnaires de sécurité et prochaines étapes.
Des réponses détaillées aux questionnaires de sécurité sont fournies sur demande, à partir d'éléments vérifiés.
Un rôle d'administrateur distinct, un accès limité à certains annonceurs et la gestion des identités d'entreprise font partie de la direction du produit ; leur statut est indiqué ci-dessous. Par défaut, un approbateur peut approuver une modification qu'il a lui-même préparée.
Les fonctionnalités concernées.
- RôlesLecteur, opérateur et approbateur, appliqués par le serveurEn cours
- Rôle administrateurUn rôle d'administration distinctPrévu
- Accès par annonceurAccès limité à certains annonceurs d'une organisationPrévu
- ApprobationsApprobation liée à la modification exacte, avec une justification écrite en cas d'avertissementEn cours
- Journal d'auditJournal non modifiable de ce qui a été préparé, contrôlé et approuvé dans PlireoEn cours
- Exécution par PlireoApplication des modifications approuvées, avec contrôles de sécuritéEn cours
- Multi-organisationPlusieurs organisations strictement séparéesPrévu
Pages associées
Soyez parmi les premiers à utiliser Plireo.
Plireo est en pré-lancement. Demandez un accès anticipé pour être informé de l'ouverture, ou candidatez au test privé. Les accès sont ouverts progressivement : une demande ne vaut pas accès immédiat.
Les offres payantes ouvriront une fois les intégrations Google Ads, Meta, GA4 et GTM validées en conditions opérationnelles.
Demander un accès anticipé