Hébergé en Allemagne
Francfort, sur une infrastructure européenne. Chiffré en transit et au repos. Un contrat de sous-traitance est signé avant que vous ajoutiez un client — pas après.
La plupart des outils donnent aux clients un siège invité et espèrent que personne ne cliquera au mauvais endroit. Ici, la séparation est une règle inscrite dans la base de données elle-même, sur chaque enregistrement, refus par défaut — et rien de nouveau ne part sans la sienne.
Pas masquées dans l’interface, pas filtrées au moment de sortir — tout simplement absentes de la réponse. Chaque ligne ci-dessous est vérifiée automatiquement, avant toute mise en ligne.
| Ce qui ne l’atteint jamais | Pourquoi ça reste à l’intérieur |
|---|---|
| Vos notes de temps | Pourquoi une heure a pris ce temps-là |
| Votre estimation interne | Ce que vous pensiez que ça prendrait, à côté de ce que vous avez chiffré |
| Vos tarifs et votre marge | Ce que le travail vous coûte, et ce que vous y gagnez |
| Les tâches et commentaires internes | La conversation sur leur demande, et le travail qu’ils n’ont jamais demandé |
| Tout ce qui appartient à un autre client | Chaque liste qu’il ouvre ne contient rien appartenant à quelqu’un d’autre |
Demander directement une tâche interne ne renvoie rien du tout. Un « vous n’avez pas le droit de voir ceci » confirmerait qu’elle existe, ce qui est déjà une fuite.
Ni un tarif, ni un total, ni une estimation en euros — sur aucune surface, dans aucun export, via aucun paramètre.
Tout nouvel endroit où vos données peuvent vivre reçoit sa propre règle de séparation avant la mise en ligne — et sinon, la livraison s’arrête. Oublier ne fait pas partie des erreurs disponibles.
Un membre client est restreint à des projets nommés — pas à tout le compte de son entreprise. C’est ce qui rend sûr d’inviter un chef d’équipe qui doit voir un projet et rien d’autre.
Les personnes sont désactivées, jamais supprimées : les sessions sont révoquées en quelques secondes, tous les droits retirés, et leur nom reste sur les entrées, commentaires et heures qu’elles ont écrits.
| Rôle | Atteint | Argent |
|---|---|---|
| Owner | Tout, y compris tarifs et marge | |
| Employee | Tous les clients et projets, son temps et celui des autres | facturation seule |
| Freelancer | Projets assignés uniquement, son temps seul | — |
| Client admin | Son compte, tous ses projets, les approbations | sa facture |
| Client member | Projets nommés uniquement, pas d’approbation | — |
Francfort, sur une infrastructure européenne. Chiffré en transit et au repos. Un contrat de sous-traitance est signé avant que vous ajoutiez un client — pas après.
Qui a changé quoi, quand et d’où — y compris approbations, changements de visibilité et désactivations. Exportable sur Network.
Tâches, heures, fil et pièces jointes dans des formats qu’un tableur ouvre — sans frais d’export ni rétention de trente jours. Demandez et nous l’exécutons pour vous dès aujourd’hui ; l’archive en un bouton est sur la feuille de route, pas encore dans le produit.
Mot de passe ou lien à usage unique valable 15 minutes. Les liens d’invitation ne marchent qu’une fois et ne peuvent pas élever le rôle qu’ils portent. SSO sur Network.
Les minutes brutes sont conservées pour toujours ; l’arrondi est une décision d’affichage et de facturation. Une saisie facturée gèle, et une correction est une contre-écriture qui laisse les deux côtés visibles.
Vos tâches, vos heures et vos conversations client ne servent à entraîner quoi que ce soit, ni chez nous ni ailleurs. Les sous-traitants sont listés et annoncés avant tout changement.
Demandez le DPA, la liste des sous-traitants et la suite de tests négatifs avant de signer quoi que ce soit.