Ce que nous appliquons, et ce que nous ne promettons pas.
Pour le directeur informatique ou le délégué à la protection des données qui doit se faire un avis. Sans formule rassurante : les faits, et leurs limites.
La connexion
Il n’y a pas de mot de passe : chacun prouve son adresse à chaque connexion, par un code à six chiffres valable 10 minutes, cinq essais, un seul usage, ou par votre compte Google ou Microsoft. Un double facteur s’ajoute si le compte en a un. Se déconnecter ferme toute la famille en une fois. Sur le Max et le Full, la connexion peut passer par l’annuaire de votre entreprise, en OIDC ou en SAML : à vérifier ensemble à la mise en place.
Les droits
Un rôle lit, crée, modifie et met à la corbeille objet par objet. Un champ masqué reste masqué sur la fiche, dans les listes, dans le chat et pour les assistants branchés. Un e-mail ne se lit que par qui lit sa boîte, et un artefact reste privé tant que son auteur ne le partage pas, administrateurs compris.
Les agents et les assistants
Ce qu’écrit un tiers parvient à un agent de Mail marqué comme une donnée, jamais comme une consigne, et la clé d’un agent ne porte jamais le droit de valider. Un assistant branché agit avec les droits de la personne connectée ; l’envoi d’e-mails par l’assistant est fermé par défaut. Une connexion inutilisée pendant 14 jours s’efface d’elle-même. Aucune défense de ce type n’est absolue : c’est pourquoi un envoi hors de l’entreprise attend toujours un accord.
Le journal
Chaque écriture porte la signature de la personne connectée et laisse une ligne au journal. Chaque appel d’un assistant, refus compris, est gardé six mois : qui, depuis quel appareil, quel outil, quel résultat.
Le chiffrement
Les échanges sont chiffrés en TLS. Les jetons de connexion aux messageries et les clés d’API sont chiffrés en base. La copie des sauvegardes qui quitte le serveur est chiffrée avant de sortir, par des clés que son dépositaire n’a pas.
La séparation des clients
| Formule | Comment vos données sont séparées |
|---|---|
| En ligne | Un espace par entreprise, dans une base commune. Chaque espace est isolé par des règles appliquées par la base elle-même, et ses documents ont leur propre stockage, en France. |
| Max | Une machine à vous seul, chez nous. |
| Full | Votre serveur : une installation par entreprise. |
Si vous devez écarter toute base commune, prenez le Max ou le Full.
L’accès de l’éditeur
Nous hébergeons votre espace pour votre compte. Nous n’y ouvrons de session qu’à votre demande écrite, limitée dans le temps et tracée, ou pour répondre à une obligation légale. Sur votre serveur, nous ne recevons pas vos données et n’ouvrons aucune connexion entrante : votre installation vient chercher ses mises à jour, et l’accès de notre outil de mise à jour est écrit au contrat.
L’IA
Le modèle reçoit la question et les passages utiles ; pour analyser un e-mail, cet e-mail. Par défaut, il est hébergé en France, chez Scaleway. Un modèle hors de l’Union ne s’ouvre que si un administrateur le choisit, après un avertissement. Une clé d’IA en échec est refusée clairement, sans bascule silencieuse sur un autre fournisseur.
Les sauvegardes
| Data et Pro | Max | Full | |
|---|---|---|---|
| Sauvegarde | Chaque nuit | Chaque nuit | Sur votre machine |
| Restauration à votre demande | Une Journée, commencée sous 2 jours ouvrés | Comprise, quatre par an | En journées, sur votre machine |
| Retour en arrière | 14 jours au plus | 14 jours de copies locales, 12 mois de copies mensuelles hors site, 12 mois de copies mensuelles hors site | Selon votre réglage |
En Gratuit, l’export est votre sauvegarde.
Ce que nous ne promettons pas
- Un point de reprise plus fin que la nuit.
- Un taux de disponibilité, ou un délai garanti de remise en service.
- Une astreinte la nuit ou le week-end, Max compris.
- Une certification : Escouade n’a aujourd’hui ni ISO 27001 ni SOC 2.
- Un chiffrement de bout en bout : le serveur lit vos documents pour les ranger et y chercher.
- Un test d’intrusion par un tiers : il n’y en a pas eu à ce jour.
- L’approvisionnement automatique des comptes par votre annuaire (SCIM).
Les documents à joindre à votre dossier
Une question de sécurité, ou une faille à signaler : contact@escouade.io. Pour les données personnelles : dpo@escouade.io.