Aller au contenu
Sécurité & accès

Laisser entrer un client, c’est tout le produit. C’est donc ce que nous avons construit en premier.

La plupart des outils donnent aux clients un siège invité et espèrent que personne ne cliquera au mauvais endroit. Ici, la séparation est une règle inscrite dans la base de données elle-même, sur chaque enregistrement, refus par défaut — et rien de nouveau ne part sans la sienne.

La garantie

Cinq choses qu’un client ne reçoit jamais.

Pas masquées dans l’interface, pas filtrées au moment de sortir — tout simplement absentes de la réponse. Chaque ligne ci-dessous est vérifiée automatiquement, avant toute mise en ligne.

Ce qui ne l’atteint jamaisPourquoi ça reste à l’intérieur
Vos notes de tempsPourquoi une heure a pris ce temps-là
Votre estimation interneCe que vous pensiez que ça prendrait, à côté de ce que vous avez chiffré
Vos tarifs et votre margeCe que le travail vous coûte, et ce que vous y gagnez
Les tâches et commentaires internesLa conversation sur leur demande, et le travail qu’ils n’ont jamais demandé
Tout ce qui appartient à un autre clientChaque liste qu’il ouvre ne contient rien appartenant à quelqu’un d’autre

Masqué veut dire masqué

Demander directement une tâche interne ne renvoie rien du tout. Un « vous n’avez pas le droit de voir ceci » confirmerait qu’elle existe, ce qui est déjà une fuite.

Aucune valeur monétaire pour un membre client

Ni un tarif, ni un total, ni une estimation en euros — sur aucune surface, dans aucun export, via aucun paramètre.

Rien de nouveau ne part sans elle

Tout nouvel endroit où vos données peuvent vivre reçoit sa propre règle de séparation avant la mise en ligne — et sinon, la livraison s’arrête. Oublier ne fait pas partie des erreurs disponibles.

Rôles

Cinq rôles, et le plus petit est celui qui compte.

Un membre client est restreint à des projets nommés — pas à tout le compte de son entreprise. C’est ce qui rend sûr d’inviter un chef d’équipe qui doit voir un projet et rien d’autre.

Les personnes sont désactivées, jamais supprimées : les sessions sont révoquées en quelques secondes, tous les droits retirés, et leur nom reste sur les entrées, commentaires et heures qu’elles ont écrits.

RôleAtteintArgent
OwnerTout, y compris tarifs et marge
EmployeeTous les clients et projets, son temps et celui des autresfacturation seule
FreelancerProjets assignés uniquement, son temps seul
Client adminSon compte, tous ses projets, les approbationssa facture
Client memberProjets nommés uniquement, pas d’approbation
Données & exploitation

Où elles vivent et ce qui leur arrive.

Hébergé en Allemagne

Francfort, sur une infrastructure européenne. Chiffré en transit et au repos. Un contrat de sous-traitance est signé avant que vous ajoutiez un client — pas après.

Journal d’audit sur chaque modification

Qui a changé quoi, quand et d’où — y compris approbations, changements de visibilité et désactivations. Exportable sur Network.

Vos données partent avec vous

Tâches, heures, fil et pièces jointes dans des formats qu’un tableur ouvre — sans frais d’export ni rétention de trente jours. Demandez et nous l’exécutons pour vous dès aujourd’hui ; l’archive en un bouton est sur la feuille de route, pas encore dans le produit.

Une connexion qui convient aux deux côtés

Mot de passe ou lien à usage unique valable 15 minutes. Les liens d’invitation ne marchent qu’une fois et ne peuvent pas élever le rôle qu’ils portent. SSO sur Network.

Rien de ce que vous consignez n’est réécrit en silence

Les minutes brutes sont conservées pour toujours ; l’arrondi est une décision d’affichage et de facturation. Une saisie facturée gèle, et une correction est une contre-écriture qui laisse les deux côtés visibles.

Aucun entraînement sur vos données

Vos tâches, vos heures et vos conversations client ne servent à entraîner quoi que ce soit, ni chez nous ni ailleurs. Les sous-traitants sont listés et annoncés avant tout changement.

Apportez votre questionnaire de sécurité. Nous préférons y répondre maintenant.

Demandez le DPA, la liste des sous-traitants et la suite de tests négatifs avant de signer quoi que ce soit.