Vos données sont-elles en sécurité ?

À quoi ça sert

Cette page décrit, simplement, les protections réellement en place dans OrusPilot. Elle ne promet rien d’autre.

Ce qu’OrusPilot fait

• Séparation stricte par compte : chaque donnée est rattachée à un compte OrusPilot et n’est lue que dans ce compte. Un autre compte ne voit pas vos données.
• Droits vérifiés par le serveur : les autorisations (rôle général, rôle de dossier) sont contrôlées côté serveur, pas seulement à l’écran.
• Journal d’audit : les événements importants (changement de rôle, d’accès, d’invitation, de statut d’un dossier, ajout ou retrait de photo…) sont enregistrés. Un administrateur du compte peut le consulter dans Paramétrage > Journal d’audit.
• Fichiers et photos en stockage privé : ils ne sont pas accessibles par une adresse publique. Leur affichage passe par une route qui vérifie que vous êtes connecté et que le fichier appartient à votre compte.
• Mot de passe protégé : il est transformé (haché) avant d’être enregistré ; il n’est pas conservé en clair.
• Connexion Google facultative : si la plateforme l’a activée, vous pouvez vous connecter avec Google. Le serveur vérifie lui-même le jeton Google ; la connexion classique reste disponible.
• Utilisateur désactivé : il ne peut plus se connecter, et son historique est conservé.
• Mot de passe oublié : le lien envoyé par e-mail est aléatoire, valable 60 minutes, à usage unique et jamais conservé en clair ; les demandes sont limitées et inscrites au journal d’audit (voir « Comment le lien de réinitialisation est protégé »).
• Confirmations avant les actions irréversibles : réinitialiser un compte demande une double confirmation.

L’Assistant IA et vos données

• Il consulte les données de votre compte et du dossier actif, en lecture seule. Il ne modifie rien.
• Pour répondre, seules les lignes utiles et réduites sont transmises au fournisseur d’IA de la plateforme. Les e-mails, téléphones et adresses des rapports ne lui sont pas transmis.
• Évitez d’écrire des informations très sensibles (codes, mots de passe) dans vos questions.

Ce qu’il vous reste à faire

• Choisissez un mot de passe personnel et gardez-le pour vous. Si un compte vous a été créé avec un mot de passe temporaire, changez-le dès la première connexion (Paramétrage > Mot de passe).
• Ne partagez pas vos identifiants ; invitez plutôt un collaborateur avec son propre utilisateur.
• Retirez l’accès des personnes qui ne travaillent plus avec vous.

À savoir

• OrusPilot vise les particuliers et les micro-entreprises : le niveau de protection est celui d’un usage courant, pas celui d’une banque.
• Pour toute question sur l’hébergement, les sauvegardes ou la conformité, adressez-vous à l’administrateur de votre plateforme.

Voir aussi

« Comment modifier mon mot de passe ? », « Comment me connecter avec mon compte Google ? », « Comment OrusPilot est organisé », « Les avantages d’une plateforme en ligne ».