Sécurité

1. Chiffrement

Les échanges entre votre navigateur, le Service et les fournisseurs de messagerie sont chiffrés en transit via TLS (HTTPS). Les identifiants et jetons d'accès aux boîtes mail sont chiffrés au repos dans notre base de données.

2. Traitement par intelligence artificielle (OpenAI)

Les fonctionnalités IA (tri, résumé, suggestion de réponse, détection de phishing) s'appuient sur l'API d'OpenAI, notre sous-traitant ultérieur. À ce titre :

• Des données issues des emails sont transmises pour les analyses automatiques et les fonctionnalités IA utilisées dans le Service.
• Les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles d'OpenAI : le partage volontaire des données est désactivé dans les réglages de l'organisation de production.
• Les appels DashSort à l'API Responses désactivent le stockage des réponses côté OpenAI. Cela ne supprime pas les éventuels journaux de surveillance des abus. Une demande de rétention nulle (Zero Data Retention) a été envoyée à OpenAI ; son activation n'est pas confirmée à ce jour.
• Le traitement des données par OpenAI est décrit dans son accord de traitement des données (DPA), intégré par renvoi à l'accord de services OpenAI applicable aux clients de l'API.

La liste complète de nos sous-traitants figure sur la page Sous-traitants (RGPD).

3. Contrôle d'accès

L'accès aux données est cloisonné par organisation : un membre n'accède qu'aux boîtes mail auxquelles il a été autorisé. Les rôles (administrateur, manager, agent) déterminent les actions permises. L'authentification repose sur des jetons signés et des mots de passe stockés sous forme de hachage (jamais en clair).

4. Sauvegardes

La configuration de production prévoit des sauvegardes quotidiennes de la base de données, avec un seuil de purge de 14 jours et une exécution quotidienne. Les journaux du service montrent des sauvegardes quotidiennes réussies jusqu'au 28 septembre 2026. Une sauvegarde réelle a été restaurée avec succès dans une base Docker locale isolée le 29 septembre 2026 (36 tables). Ce test vérifie la lisibilité et l'import de la base ; il ne démontre pas, à lui seul, la remise en service complète de l'application.

5. Supervision et incidents

Le Service est supervisé en continu (journalisation, remontée automatique des erreurs). En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous nous engageons à vous en informer dans les meilleurs délais, conformément au RGPD.

6. Conservation et suppression

Les durées de conservation varient selon la catégorie de données et sont détaillées dans la politique de confidentialité. Vous pouvez demander la suppression des données relevant de DashSort à [email protected], sous réserve des obligations légales de conservation et des droits des autres membres d'une boîte partagée.

7. Signalement de vulnérabilité

Si vous pensez avoir découvert une faille de sécurité, écrivez-nous à [email protected]. Nous traitons ces signalements en priorité.

8. Contact

Pour toute question relative à la sécurité ou à la confidentialité, contactez [email protected]. Voir aussi notre politique de confidentialité.