Dernière mise à jour : 28 septembre 2026
Sécurité
Le texte juridiquement contraignant est l’italien. Cette page est une traduction.
Comment le travail de chaque entreprise reste isolé.
1. Transport et accès
En production, le trafic transite en HTTPS. La connexion est gérée par Supabase Auth. Les fichiers se trouvent dans un espace privé et ne sont servis qu’après un contrôle d’autorisation.
2. Isolation
La base de données se trouve dans l’Union européenne (Ireland, eu-west-1). Chaque organisation ne voit que ses propres personnes et son propre travail.
3. Historique
Le travail achevé ou annulé est archivé, et non supprimé. Le personnel ne peut pas réécrire arbitrairement ce qui s’est passé. Le titulaire peut télécharger un export JSON de l’entreprise depuis les Paramètres.
4. Fournisseurs
Paiements : Stripe. DutyTask ne voit jamais le numéro complet de la carte.
IA : OpenAI pour la dictée, le Daily Brief et l’indexation des fichiers Clients que le cabinet choisit d’archiver. DutyTask ne conserve pas l’audio de la dictée. Il n’existe pas d’assistant qui répond en conversation.
E-mail transactionnel : Resend (confirmation d’inscription, identifiants, récupération du mot de passe), envoi depuis Ireland. Authentification : Supabase Auth. Hébergement de l’application : Vercel. Données applicatives : Supabase UE. Notifications sur l’appareil : Web Push (VAPID), et non e-mail.
Cette page décrit le dispositif de sécurité actuel. Il ne s’agit pas d’une certification.