Sécurité et confidentialité
Vos assistants n'accèdent qu'à ce que vous leur ouvrez. Et rien ne se perd.
Tavimi garde la mémoire de travail de vos projets. Voici comment l'accès en est contrôlé, ce que nous enregistrons et ce que nous n'enregistrons pas, et où vivent vos données.
Qui accède
Un second facteur pour tous, des connexions limitées pour les assistants
Double authentification imposée
Une application d'authentification ou une clé d'accès, au choix, pour tout le monde et sans exception : une session ouverte au seul mot de passe ne donne accès à rien. Cela vaut pour l'interface comme pour brancher un assistant.
OAuth 2.1 pour les assistants
Un assistant se connecte avec votre compte, par OAuth 2.1, sans mot de passe à lui confier. Le serveur suit les bonnes pratiques de la RFC 9700 : pas de grant implicite, jetons hachés en base, rejeu d'un jeton de renouvellement détecté et toute sa famille révoquée.
Des espaces choisis, en lecture seule si besoin
À chaque connexion, vous cochez les espaces que l'assistant peut voir, ou des organisations entières, espaces à venir compris ; les autres lui restent introuvables, même par leur identifiant. Une case « Lecture seule » lui retire toute écriture.
Des profils de connexion fixés par l'organisation
Les propriétaires d'une organisation définissent des profils : une adresse MCP chacun, ses espaces et, par espace, le droit de lire ou de modifier. Ils les attribuent aux membres ; sans attribution, personne ne s'y connecte.
Des jetons d'API limités et révocables
Pour une automatisation, un jeton d'API personnel agit en votre nom, avec vos droits, sur les espaces que vous lui ouvrez, en lecture seule si besoin. Sa création demande de se réauthentifier, il n'est montré qu'une fois et il est stocké haché.
Un accès coupé d'un clic
La page « Mes connexions » liste celles de vos assistants : client, espaces, depuis quand. Révoquer en coupe une, sans toucher aux autres. Une personne invitée ne voit que l'espace où vous l'avez invitée, et son accès se retire aussi vite.
Vos contenus
Rien ne s'écrase, rien ne se supprime
Chaque modification d'une note, d'une tâche ou d'une documentation crée une nouvelle version. Les précédentes restent consultables, avec leur auteur.
- Deux assistants qui modifient la même note ne s'écrasent pas : le second est prévenu, relit et réapplique sa modification.
- Archiver retire une note des listes sans l'effacer : elle reste lisible et se restaure.
- Le propriétaire d'un espace en exporte le journal d'audit en CSV : chaque écriture avec son auteur et la connexion qui l'a faite, les gestes d'administration et les lectures des assistants, sans le texte des contenus.
- Un fichier déposé ne s'exécute jamais dans Tavimi : seuls les PDF et les images s'affichent, tout le reste se télécharge.
- Un contenu ne s'efface qu'avec son espace, quand l'espace ou votre compte est supprimé, 30 jours après la demande.
Supprimer
Une suppression se rattrape pendant 30 jours
Un espace, une organisation ou votre compte se suppriment depuis l'interface, et se restaurent pendant 30 jours. Ensuite, leurs contenus sont effacés.
- Un espace se supprime par son propriétaire ou par un propriétaire de l'organisation ; une organisation, par l'un de ses propriétaires, une fois qu'elle n'a plus d'espace actif.
- Il faut se réauthentifier, puis recopier le nom de ce que l'on supprime.
- Un espace supprimé disparaît aussitôt pour tout le monde, assistants compris.
Où sont vos données
Hébergées en France, par une société française
OVHcloud, en France. L'application, la base de données, les fichiers, les sauvegardes et les journaux sont hébergés par OVH SAS, dans ses datacenters français.
Chiffré. Échanges en HTTPS ; mots de passe, jetons des assistants et jetons d'API hachés ; secret d'authentification et codes de secours chiffrés en base.
Peu de sous-traitants. Brevo (Paris) envoie les courriels de l'application ; Proton (Genève) reçoit nos courriels de contact ; Paddle (Londres), revendeur de l'offre payante, encaisse les paiements. Aucun outil de mesure d'audience.
Des journaux sans contenu. Les journaux techniques de l'application ne gardent ni votre adresse IP ni le contenu de vos espaces, et sont conservés 12 mois au plus.
Questions fréquentes
Ce qu'on nous demande
Nos contenus servent-ils à entraîner un modèle d'IA ?
Non. Tavimi ne vend pas vos contenus, ne s'en sert pas pour entraîner un modèle, et ne les lit pas, sauf à votre demande pour une assistance ou si la loi l'y oblige.
Tavimi envoie-t-il nos données à un fournisseur d'IA ?
Pas de lui-même. C'est l'assistant que vous branchez qui lit les espaces que vous lui ouvrez ; ce qu'il lit est alors traité par son éditeur, selon les conditions que vous avez acceptées avec lui. Ouvrez-lui seulement les espaces nécessaires, en lecture seule si besoin.
Que se passe-t-il si un collaborateur quitte l'équipe ?
Un propriétaire de l'organisation lui retire l'accès, depuis l'onglet Membres de l'espace ou depuis sa fiche dans l'organisation : c'est immédiat, ses assistants perdent aussi l'accès, et ce qu'il a écrit reste dans l'espace, à son nom. Le retirer de l'organisation lui retire d'un coup tous les espaces qu'elle lui ouvrait ; s'il en possède encore, Tavimi les nomme, et il faut d'abord les transférer.
Peut-on supprimer un compte et ses données ?
Oui, depuis « Mon compte ». Le compte est désactivé aussitôt et ses espaces sont effacés 30 jours plus tard, délai pendant lequel la suppression peut être annulée. Les sauvegardes qui les contiennent disparaissent au plus tard 30 jours après.
Une question de votre DSI ?
Écrivez-nous à contact@tavimi.com, ou prenons rendez-vous pour en parler.