Une sécurité qui ne surveille pas votre équipe.

Minimisation des données by design

La disponibilité du dispositif est un compte à rebours relatif décrémenté par un balayage planifié ; un heartbeat le réinitialise. Aucun horodatage absolu n'est persisté, de sorte que le tableau de bord ne peut pas reconstruire les heures de travail. (RGPD Art. 5(1)(c).)

Caviardage local avant tout envoi

Avant que tout contenu quitte l'appareil, les secrets et données personnelles sont supprimés et les chemins personnels masqués. Seules les lignes ajoutées d'une modification sont évaluées ; les prompts de révision ne contiennent qu'un diff caviardé et tronqué.

Ce que le mode Cloud envoie →

Votre résidence des données

Les instances enterprise dédiées sont provisionnées dans la région choisie par le client ; l'emplacement de la base de données locataire suit ce choix (Allemagne/UE/USA/Asie). Le tier partagé par défaut est hébergé à Francfort.

Chiffré en transit et au repos

Tout le trafic utilise TLS. Les données au repos sont chiffrées avec AES-256 sur Google Cloud.

Mode privé

En mode privé, le daemon contacte le réseau au maximum une fois toutes les 30 jours, via une URL de mise à jour documentée. Le modèle d'analyse s'exécute localement - aucun contenu n'est envoyé à des API d'IA tierces. Une installation hors-ligne entièrement air-gapped et un kill-switch sont disponibles.

Cloud ou privé : choisir un mode →

Aucun suivi de présence, aucune vente de données

Nous ne profilons pas l'activité, ne vendons pas de données et ne gérons pas de technologie publicitaire. Un accord de traitement des données (DPA/AVV) est disponible pour les clients enterprise. Les données d'audit ont des limites de conservation et peuvent être supprimées sur demande.

Stockage, conservation et nettoyage →