Sécurité et confidentialité

Double authentification, isolation des espaces, conservation et export des données.

Votre compte

Double authentification — un code d’une application d’authentification (Google Authenticator, 1Password, Authy…), dans Mon compte → Sécurité.
Appareils de confiance — «Se souvenir de cet appareil pendant 24 h», révocable partout.
Connexion — courriel et mot de passe, ou Google ou Microsoft.

Isolation

Chaque espace est strictement isolé: données, réglages, clés API et facturation. Une clé API ou un connecteur n’a accès qu’à un seul espace.

Liens sécurisés

Les liens de signature et de portail utilisent des jetons uniques: la page de signature vaut 30 jours depuis la dernière génération de la signature (renvoyer, redéployer ou recopier le lien la réactive), et le lien du portail vaut 90 jours, régénérable à la demande.

Durées de conservation

Détail des statistiques: 90 jours; agrégat journalier: 13 mois; archives mensuelles: 12 mois.
Journal d’activités, historique des actions de l’IA, notifications, planifications, journal de l’add-in et traces des tâches planifiées: 90 jours.
Conversations avec l’assistant IA: 12 mois.
Demandes de support: 12 mois après la dernière activité.
Invitations: 14 jours. Accès du support: 72 h.

Vos données

Mon compte → Sécurité permet d’exporter mes données — un fichier JSON des données de l’espace actif, sans les images (seulement leurs adresses), réservé au propriétaire de l’espace — et de supprimer mon compte, avec les espaces possédés. La suppression est immédiate, définitive et confirmée par la saisie du courriel. Les abonnements sont résiliés aussitôt, sans remboursement au prorata, et les signatures déjà installées restent.

Mesures d’audience

L’application présente un bandeau de consentement aux mesures d’audience (Vercel Analytics et Speed Insights), avec Accepter ou Refuser; le choix suit votre compte, vaut 13 mois et se modifie dans Mon compte → Sécurité.