Hébergé dans l’UE
AgencyOS fonctionne sur une infrastructure située dans l’Union européenne, et les données sont chiffrées en transit.
Sécurité & accès
Un accès client réglé dans la base de données.
De nombreux outils donnent aux clients un accès invité dans lequel l’interface masque ce qu’ils ne doivent pas voir. Dans AgencyOS, chaque client ne voit que ses propres données, et les règles correspondantes sont inscrites dans la base de données elle-même, pour chaque enregistrement. Ce qu’elles n’autorisent pas explicitement est refusé, et aucun nouveau type de données n’est mis en ligne sans sa propre règle.
Données non transmises aux clients
Cinq types de données que les clients ne voient jamais.
Ces données ne sont ni masquées à l’écran ni filtrées au dernier moment. Elles ne font pas partie de ce que reçoit le navigateur du client, et chaque ligne ci-dessous est vérifiée automatiquement avant chaque mise en ligne.
| Ce qui ne lui parvient pas | Pourquoi cela reste interne |
|---|---|
| Vos saisies et notes de temps | Le temps que les choses ont pris, et pourquoi |
| Votre estimation interne | Ce que vous prévoyez réellement. Le client ne voit que l’estimation que vous lui communiquez |
| Les notes et pages internes | Ce que votre équipe dit de lui, entre vous |
| Les tâches et commentaires internes | La conversation autour de sa demande, et le travail qu’il n’a jamais demandé |
| Tout ce qui appartient à un autre client | Aucune des listes qu’il ouvre ne contient quoi que ce soit appartenant à quelqu’un d’autre |
La même réponse que pour un élément inexistant
Un client qui demande directement une tâche interne obtient la même réponse que pour un élément qui n’existe pas. Un message « vous n’avez pas le droit de voir ceci » confirmerait son existence, ce qui serait déjà une fuite d’information.
Aucune heure transmise aux clients
Aucune saisie de temps, aucun total d’heures et aucune estimation interne n’est transmis à un client, quels que soient l’écran, le rôle ou la requête.
Pas de nouveauté sans règle d’accès
Chaque nouvel emplacement de données reçoit sa propre règle d’accès avant sa mise en ligne ; si elle manque, la version n’est pas livrée.
Rôles
Cinq rôles aux accès clairement délimités.
Un membre client ne voit que les projets que vous lui attribuez, et non tout ce que son entreprise fait avec vous. Vous pouvez ainsi inviter un responsable d’équipe qui doit voir un projet et rien d’autre.
Les personnes sont désactivées, jamais supprimées. Elles sont déconnectées en quelques secondes et perdent tout accès, tandis que leur nom reste sur les entrées du fil, les commentaires et les heures qu’elles ont écrits.
| Rôle | Atteint | Saisies de temps |
|---|---|---|
| Propriétaire | Tout, y compris les personnes et les invitations | |
| Employé | Tous les clients et projets, ou seulement ceux qui lui sont attribués | dans son périmètre |
| Freelance | Projets assignés uniquement | les siennes |
| Administrateur client | Son entreprise et tous ses projets | — |
| Membre client | Projets nommés de son entreprise uniquement | — |
Données & exploitation
Où sont stockées vos données, et ce qu’il en advient.
Un journal d’audit de ce qui compte
Qui a modifié quoi, et quand, est consigné en interne : changements de visibilité, modifications, invitations, liens partagés et désactivations. Il n’est pas encore possible de le consulter ni de l’exporter.
Vos données partent avec vous
Tâches, heures, fil, documents et pièces jointes, dans des formats que n’importe quel tableur sait ouvrir. Il n’y a ni frais d’export ni délai de trente jours : sur simple demande, nous réalisons l’export pour vous.
Une connexion qui convient aux deux côtés
Connectez-vous avec un mot de passe ou avec un lien à usage unique qui expire au bout de 15 minutes. Les liens d’invitation ne servent qu’une fois, et personne ne peut s’en servir pour obtenir un rôle plus élevé que celui prévu.
Aucune modification silencieuse
Le temps est stocké à la minute près et n’est jamais arrondi à l’enregistrement. Une entrée du fil modifiée indique qu’elle l’a été, et le texte remplacé est conservé dans le journal d’audit.
Aucun entraînement sur vos données
Vos tâches, vos heures et vos échanges avec vos clients ne servent jamais à entraîner quoi que ce soit, ni chez nous ni ailleurs. Les sous-traitants sont listés, et vous êtes prévenu de tout changement avant qu’il n’ait lieu.
Envoyez-nous votre questionnaire de sécurité.
Nous y répondons avant toute signature. Vous pouvez aussi demander la liste des sous-traitants et les tests qui vérifient ce qu’un client ne peut pas voir.