L’isolation entre équipes est assurée par la base de données elle-même, pas seulement par le code de l’application. Voici ce qui protège vos données aujourd’hui — et ce que nous ne proposons pas encore.
La sécurité au niveau des lignes de Postgres s’applique à chaque table multi-locataire. L’app se connecte avec un rôle restreint qui ne peut pas la contourner : même si une vérification manque dans le code, les données d’une autre équipe ne peuvent pas fuiter.
Les mots de passe sont hachés avec argon2id. Activez la connexion à deux facteurs avec une application d’authentification ; les propriétaires d’équipe peuvent l’exiger pour tous. Les sessions utilisent des cookies httpOnly.
Les fichiers ne sont jamais dans un bucket public. Ils sont servis via des liens signés qui expirent au bout de quelques minutes, et uniquement aux personnes autorisées à les voir.
Nous n’entraînons pas de modèles sur vos contenus. Votre clé IA est stockée chiffrée et n’est jamais envoyée au navigateur. L’IA ne voit que ce que la personne qui l’utilise a le droit de voir.
Consultez l’activité de l’équipe — approbations, changements de rôle, exécutions d’agents — et exportez-la en CSV ou JSON.
Votre compte affiche un journal de chaque accès de l’équipe Projoint pour le support : rien ne se passe à votre insu.
Nous préférons le dire clairement plutôt que de le laisser entendre. Si l’un de ces points est indispensable pour vous, dites-le-nous — cela nous aide à décider quoi construire ensuite.
Vous pouvez supprimer votre compte depuis les paramètres du compte à tout moment. Pour obtenir une copie de vos données ou demander leur suppression, écrivez à privacy@projoint.tech.
Écrivez à security@projoint.tech avec une description et les étapes pour reproduire. Nous lisons chaque signalement et vous créditerons, avec votre accord, dès qu’un correctif sera publié.
Gratuit jusqu’à 10 membres. Sans carte bancaire. Ajoutez l’IA avec votre propre clé quand vous êtes prêt.
