Localiser vos données, et savoir qui peut les lire
Où sont hébergées vos données, combien de temps vos messages restent, et les bornes exactes d'une session d'assistance.
Un service de test email reçoit des liens de réinitialisation, des codes à usage unique et parfois de vraies adresses. Voici où tout cela se trouve, et qui peut y accéder.
Où vos données sont hébergées
Chez OVHcloud, sur l'hébergement de l'entreprise qui édite Facteur, pour l'application, sa base de données, les messages bruts et les pièces jointes. Tout est en France.
Qui d'autre y touche
Le site publie la liste des sous-traitants et l'accord de traitement des données (DPA), sur les pages « Sous-traitants » et « Accord de traitement des données ». Les parties et la procédure de signature du DPA restent à déclarer : écrivez-nous depuis le support si vous en avez besoin avant.
Les données d'usage qui servent à votre facturation sont calculées et conservées dans notre propre base.
Combien de temps vos messages restent
Le nombre de jours dépend de votre plan. Passé ce délai, la purge retire le message, son fichier brut et ses pièces jointes. Voir Quotas et rétention.
Ce qu'une session d'assistance nous permet de voir
Diagnostiquer un problème demande parfois de voir votre compte tel que vous le voyez. Cela s'appelle une session d'assistance, et voici ses bornes.
Vous savez toujours qu'elle est ouverte. Un bandeau s'affiche pendant toute la session. Elle apparaît aussi, avec le motif que l'équipe a donné, dans Paramètres → Assistance, visible des propriétaires et des administrateurs.
| Motif | Obligatoire, enregistré à l'ouverture et visible dans la liste des sessions |
| Durée | Une heure au maximum |
| Lecture | Libre, pour diagnostiquer |
| Écriture | Refusée par défaut |
| Actions toujours refusées | Mot de passe, adresse, double authentification, clés d'accès, suppression du compte, transfert de propriété de l'organisation, configuration SSO. Aucun accord ne les débloque |
Une session d'assistance ne crée, ne remplace ni ne révoque non plus de clé d'API.
Si nous devons modifier quelque chose, nous vous le demandons. Un propriétaire ou un administrateur accorde l'autorisation depuis sa propre session, dans Paramètres → Assistance, avec le bouton Autoriser les modifications. Elle vaut une heure au plus, et vous pouvez la retirer à tout instant sans terminer la session.
Tout est journalisé : ouverture, émission du jeton, autorisation, retrait, chaque écriture faite pendant la session, fin ou expiration. « Pourquoi quelqu'un s'est-il connecté sur ce compte ? » se répond six mois plus tard sans avoir à nous écrire.
Exercer vos droits
Accès, rectification, effacement, portabilité.
Vous supprimez votre compte vous-même depuis Mon compte, voir Compte et sécurité. Le propriétaire supprime l'organisation depuis Paramètres → Général, une fois seul membre et sans abonnement payant en cours, voir Votre organisation. Les deux suppressions sont immédiates.
Pour le reste, ou si une condition vous bloque, écrivez-nous depuis le support.