Sécurité et privacy by design

Le refus de lire le contenu est intégré à l’architecture, pas ajouté après coup. Le Scan travaille à la couche des connexions et des autorisations, jamais au niveau du contenu.

• Métadonnées uniquement : applications connectées, scopes accordés, volumes, horodatages.
• Aucun contenu salarié : ni email, ni fichier, ni prompt, ni message.
• Connecteurs V1 en lecture seule : Safevero observe, ne modifie rien.
• Pseudonymat par défaut : les volumes sont agrégés, pas nominatifs.
• Isolation par organisation via les règles d’accès au niveau des lignes (RLS) de Supabase.
• Hébergement dans l’Union européenne (Supabase, région EU).
• Journalisation sobre : on trace les accès techniques, pas le contenu observé.

Les jetons d’accès et de rafraîchissement OAuth sont des secrets techniques. Ils ne sont jamais stockés en clair : leur chiffrement et leur gestion se font côté serveur, hors de la base de données applicative. Un accès peut être révoqué par l’administrateur à tout moment.

Les connecteurs Google Workspace et Microsoft 365 de la V1 demandent des accès en lecture seule. Safevero n’écrit pas, ne supprime pas et n’envoie rien dans les environnements connectés.