Sécurité
Comment le bureau protège vos paroles et vos données.
Chaque phrase de cette page décrit ce que le code fait aujourd'hui. Chaque nombre vient de l'endroit qui l'applique.
Nous ne revendiquons aucune certification ici. Ce qui n'est pas sur cette page, nous ne l'avons pas construit.
Appliqué par Base de données
La base de données sépare les bureaux.
Chaque enregistrement de votre bureau nomme le bureau auquel il appartient, et la sécurité par ligne le cache à quiconque n'en est pas membre actif. C'est la base de données qui refuse, pas seulement l'application.
Appliqué par Serveur du bureau
Les portes et les étages sont vérifiés à chaque pas.
Le serveur qui déplace tout le monde vérifie à quel bureau appartient un étage, qui peut entrer dans une salle verrouillée ou pleine, et garde un invité dans la seule salle que son lien ouvre.
Appliqué par Stripe
Votre carte ne passe jamais par ici.
Vous payez sur la page de Stripe. Nous conservons des références au client et à l'abonnement, jamais un numéro de carte.
Où vivent vos données
Ce qui sort d'une pièce, et où ça va.
Postgres garde le bureau et ses enregistrements. LiveKit transporte les voix sur le moment. Stripe garde l'argent.
Ce que chaque ligne transporte
- Votre bureau → PostgresChaque enregistrement nomme votre bureau
- La réunion → LiveKitVoix et vidéo en direct, jamais conservées
- La réunion → PostgresUne transcription, seulement si quelqu'un la demande
- Facturation → StripeLa carte reste chez Stripe
- Facturation → PostgresDes références à l'abonnement, jamais la carte
Votre bureau vous appartient
Un bureau ne peut pas lire un autre bureau.
Votre bureau partage une base de données avec d'autres bureaux, et c'est la base de données elle-même qui les sépare.
Chaque enregistrement nomme votre bureau
Membres, salles, postes, clavardage, transcriptions, facturation : chaque enregistrement porte le bureau auquel il appartient. Rien n'est classé sans lui.
Appliqué par Base de données
Sécurité par ligne sur chaque table
Une personne connectée ne lit que les lignes des bureaux dont elle est membre actif. Une demande pour les lignes d'un autre bureau revient vide, peu importe comment elle est faite : par l'application ou directement à la base de données.
Appliqué par Base de données
Un plan d'étage appartient à un seul bureau
Quand vous entrez, le serveur vérifie que l'étage est bien celui de votre bureau. Une carte ne peut pas être pointée vers le plan d'un autre bureau : la base de données refuse le changement.
Appliqué par Serveur du bureau
Personne n'est placé par MicroHabitat
Les membres d'un bureau client viennent uniquement de ses propres invitations. La tâche qui place le personnel de MicroHabitat ne touche jamais un bureau client.
Appliqué par Base de données
Qui entre
Invitations, rôles et invités.
Trois façons d'entrer, chacune bornée.
Une invitation est pour une seule adresse vérifiée
Seul un compte connecté avec l'adresse courriel exacte à laquelle l'invitation a été envoyée peut l'accepter, et seulement une fois cette adresse vérifiée. Un lien expire après 14 jours.
Appliqué par Base de données
Seuls les administrateurs invitent, et pas sans limite
Seul un administrateur du bureau peut envoyer une invitation. Un compte peut en envoyer au plus 300 par jour, tous ses bureaux confondus. Les invitations viennent de hello@virtualoffice.world, avec la personne qui l'a envoyée comme adresse de réponse.
Appliqué par Notre serveur
Le propriétaire reste le propriétaire
Personne ne peut retirer le propriétaire du bureau ni son dernier administrateur. Un coadministrateur ne peut rétrograder ou bannir personne en écrivant directement dans la base de données : dans un bureau client, les rôles et les places ne changent que par l'application.
Appliqué par Base de données
Retirer quelqu'un prend effet tout de suite
Sa connexion au bureau est coupée immédiatement et sa place quitte votre facture. Son enregistrement garde son nom, pour qu'une invitation plus tard ramène la même place.
Appliqué par Notre serveur
Un invité reste dans une seule salle
Un lien d'invité ouvre une seule salle de réunion. L'invité ne peut pas en sortir, et un membre doit l'accueillir avant qu'il puisse parler, sauf si le lien dit le contraire. Le lien dure au plus 14 jours, peut être limité à un nombre de visites et peut être révoqué. Quand il prend fin, la connexion de l'invité est coupée.
Appliqué par Serveur du bureau
Les conversations
Rien n'est enregistré sauf si quelqu'un le demande.
Les voix voyagent en direct. Les paroles ne sont gardées que si une réunion demande une transcription, et seules les personnes présentes peuvent les lire.
En direct, par un serveur média que nous exploitons
L'audio, la vidéo et le partage d'écran passent par LiveKit sur des serveurs que nous exploitons. L'enregistrement n'est pas activé dans le produit. Votre micro et votre caméra sont fermés à votre arrivée.
Appliqué par Serveur du bureau
Une transcription n'existe que sur demande
Une réunion n'est transcrite que si une personne qui y participe le demande. Tout le monde dans la salle est alors inclus, et chaque personne peut exclure ses propres paroles d'un seul geste. Les paroles d'un invité ne sont jamais transcrites.
Appliqué par Serveur du bureau
Les personnes présentes seulement, même pas un administrateur
Seules les personnes présentes à la réunion peuvent lire sa transcription et ses notes. Un administrateur du bureau qui n'y était pas ne le peut pas. La règle est une politique de la base de données, sans exception.
Appliqué par Base de données
Des notes rédigées par Claude
Un résumé et la liste de ce que chaque personne a dit qu'elle ferait sont rédigés à partir de la transcription par Claude, d'Anthropic. Toute personne présente peut télécharger les paroles et les notes dans un fichier texte.
Appliqué par Notre serveur
Supprimé après 90 jours
Les paroles et les notes sont supprimées 90 jours après la fin de la réunion. Il reste une trace que la réunion a eu lieu et de qui y participait.
Appliqué par Base de données
De la parole au texte, sans garder le son
Dans Chrome et Edge sur ordinateur, la reconnaissance vocale du navigateur est utilisée. Ailleurs, de courts extraits de votre propre micro vont à notre serveur, qui les transmet à un modèle de transcription d'OpenAI et ne garde rien.
Appliqué par Notre serveur
Les paiements
Stripe garde la carte. Nous gardons des références.
L'argent ne passe jamais par ce site.
Vous payez sur la page de Stripe
Le paiement et le portail de facturation sont ceux de Stripe. Nous conservons les références client et d'abonnement Stripe de votre bureau, le forfait, le nombre de places et la fin de la période, jamais un numéro de carte.
Appliqué par Stripe
Chaque message de Stripe est vérifié
La signature d'un webhook est vérifiée sur le corps brut avant toute lecture. Chaque événement est enregistré par son identifiant et traité une seule fois. L'état de l'abonnement est relu chez Stripe, jamais tiré du message lui-même.
Appliqué par Notre serveur
Seul un administrateur touche à la facturation
Seul un administrateur du bureau peut ouvrir le paiement ou le portail de facturation.
Appliqué par Notre serveur
Les places suivent vos membres
Votre facture compte les membres actifs; les invités sont gratuits. Une vérification toutes les 15 minutes corrige tout nombre qui dérive, et un nombre de places modifié ailleurs est rétabli.
Appliqué par Base de données
30 jours pour commencer, 14 jours de grâce
Un nouveau bureau ouvre avec un essai de 30 jours, sans carte. Si un paiement échoue, le bureau reste ouvert 14 jours, puis personne ne peut entrer tant qu'il n'est pas réglé.
Appliqué par Base de données
La connexion
Il n'y a pas de mot de passe.
Les comptes sont tenus par Supabase Auth.
Un code à votre courriel, ou Google, Microsoft ou GitHub
Vous vous connectez avec un code à usage unique envoyé à votre adresse courriel, ou avec votre compte Google, Microsoft ou GitHub. Il n'y a pas de mot de passe, donc aucun à réutiliser ou à faire fuir.
Appliqué par Supabase Auth
Connecter GitHub porte un billet signé
Connecter GitHub à votre bureau commence par un état signé qui nomme votre bureau, votre compte et le site d'où vous êtes parti. Il vaut 10 minutes, le retour est refusé pour tout autre compte, et votre appartenance au bureau est vérifiée de nouveau avant que quoi que ce soit soit lié.
Appliqué par Notre serveur
Ce que nous conservons, et où
Chaque type de donnée, où il se trouve, qui peut le lire.
| Donnée | Où elle se trouve | Qui peut la lire |
|---|---|---|
| Votre adresse courriel et votre nom | Supabase Auth et nos dossiers de compte | Vous. Les membres de votre bureau voient votre nom. |
| Votre bureau : membres et rôles, salles, postes, clavardage | La base de données du bureau, sous sécurité par ligne | Les membres actifs de ce bureau seulement |
| Voix, vidéo et partage d'écran en direct | LiveKit, le temps que c'est dit | Les personnes près de vous ou dans votre salle. Rien n'est conservé. |
| Transcriptions et notes de réunion | La base de données du bureau | Les personnes présentes à la réunion. Supprimées après 90 jours. |
| De courts extraits de micro pour la transcription (Firefox, Safari, téléphones) | Transmis à un modèle de transcription d'OpenAI par l'AI Gateway de Vercel | Personne ensuite : l'extrait est traité puis jeté |
| Facturation : références client et d'abonnement, forfait, places, fin de période | Stripe, avec des références dans la base de données du bureau | Les administrateurs de votre bureau, par le portail de Stripe |
| Votre carte | Stripe | Pas nous. Elle est saisie sur la page de Stripe et y reste. |
Les données que vous pouvez emporter
Les paroles d'une réunion, dans un fichier.
Toute personne présente à une réunion peut télécharger sa transcription et ses notes dans un fichier texte, depuis la réunion elle-même ou depuis ses archives ensuite. Il n'y a pas d'autre export aujourd'hui.
Signaler un problème
Dites-nous ce que vous avez trouvé.
Si quelque chose sur cette page n'est pas vrai du produit, ou si vous avez trouvé une entrée qui ne devrait pas exister, écrivez-nous. Nous répondons par courriel.
Ce que nous faisons de vos renseignements est dans la politique de confidentialité.
Voyez le bureau par vous-même.
30 jours gratuits. Aucune carte requise. Tout ce qui est sur cette page s'applique dès la première minute.
