Vos données de durabilité restent sur vos appareils, pas sur nos serveurs.

Données du projet, chiffres d’énergie et d’activité, justificatifs comme les factures et les récapitulatifs de paie, notes internes et rapports générés sont traités dans le stockage protégé de l’application sur votre appareil. L’application n’a ni serveur de reporting du développeur, ni analyse ou suivi par le développeur, ni identifiant publicitaire.

Sans espace de travail chiffré, les projets sont protégés par le bac à sable de l’application et par le système d’exploitation : sur iPhone et iPad par le chiffrement système lié au code de l’appareil, sur Mac par FileVault s’il est activé. Les sceaux d’intégrité révèlent les modifications apportées aux fichiers hors de l’application, mais ne chiffrent rien eux-mêmes.

Les calculs, la génération du rapport et les contrôles avant export s’exécutent sur l’appareil. Si vous choisissez un dossier d’échange dans iCloud Drive, des copies des documents y sont stockées sans chiffrement par l’application ; le projet lui-même reste dans le stockage protégé.

L’espace de travail chiffré s’active manuellement sur chaque appareil, dans Workspace & security, section Advanced security and recovery settings. Vous choisissez un dossier de sauvegarde ; l’application crée et vérifie une sauvegarde de sécurité, génère la clé de récupération et construit une copie chiffrée des projets (AES-256-GCM). Les projets d’origine restent intacts, et la clé de l’appareil est conservée dans le trousseau.

Chaque appareil approuvé ne détient que sa propre copie enveloppée de la clé de l’espace de travail. La clé de récupération de 256 bits s’affiche une seule fois à sa création et n’est stockée ni dans le projet, ni dans iCloud, ni dans les journaux, ni dans les sauvegardes. Conservez-la en dehors de vos appareils Apple : si tous les appareils approuvés et la clé de récupération sont perdus, personne ne peut récupérer les données, pas même nous.

La synchronisation et l’association sont disponibles dès que l’espace de travail chiffré est activé. L’application fonctionne sur Mac, iPad et iPhone, avec autant de vos appareils que vous le souhaitez. Un nouvel appareil envoie une demande signée, un appareil approuvé vérifie son nom et son empreinte, et vous comparez un code court sur les deux écrans. Ce n’est qu’alors que le nouvel appareil reçoit une enveloppe de clé créée pour lui seul ; ni la clé brute ni des données de projet lisibles ne sont transférées.

La synchronisation utilise votre base de données iCloud privée, où les serveurs d’Apple ne voient que des blocs chiffrés et des métadonnées techniques pseudonymes. Les modifications faites hors ligne sont envoyées au retour du réseau, et les versions en conflit sont conservées pour que vous décidiez ; aucune version n’est écartée en silence. Travailler sur un seul appareil ne nécessite ni iCloud ni association.

Un appareil perdu peut être révoqué depuis un appareil approuvé restant grâce à la clé de récupération ; la clé est renouvelée, si bien que les modifications ultérieures ne lui parviennent plus. La révocation ne peut pas effacer ce que l’appareil perdu détient déjà, d’où l’importance des codes d’appareil et du chiffrement du disque.

• Rapports, paquets et questionnaires ne quittent l’appareil que lorsque vous les enregistrez ou les partagez, sous forme de copie distincte
• Un paquet contient le rapport, les données structurées et uniquement les documents que vous incluez ; le reste du projet reste chez vous
• Les sauvegardes de l’espace de travail chiffré sont des fichiers chiffrés qui ne contiennent que du texte chiffré et des métadonnées signées ; une restauration est entièrement vérifiée avant de remplacer quoi que ce soit
• Les justificatifs par e-mail se connectent directement à votre fournisseur de messagerie via TLS vérifié ; les mots de passe restent dans le trousseau de l’appareil et chaque message sortant nécessite votre confirmation
• Le tri facultatif des documents par IA locale s’exécute uniquement sur votre appareil, sans repli vers le cloud
• Sur Mac, un agent d’IA que vous autorisez travaille via la CLI selon des règles d’approbation et ne reçoit jamais la clé de l’espace de travail

Les projets enregistrés portent un sceau d’intégrité ; s’il ne correspond pas, l’application cesse d’écrire au lieu de continuer avec des données modifiées. Quand un rapport est prêt pour la revue, Audit Ready enregistre une base signée et consigne chaque modification ultérieure, et le paquet renvoyé par un réviseur indépendant est signé avec une clé conservée dans la Secure Enclave de son appareil.

• Activez l’espace de travail chiffré sur chaque appareil qui contient des données de clients ou de salariés
• Utilisez un code d’appareil, et FileVault sur un Mac qui contient des justificatifs
• Conservez la clé de récupération à l’écart de vos appareils et sauvegardes, et ne l’envoyez jamais à personne, pas même à l’assistance
• Partagez les paquets par un canal chiffré convenu avec le destinataire
• Gardez une sauvegarde indépendante ; la synchronisation ne la remplace pas
• Révoquez immédiatement un appareil perdu depuis un appareil approuvé restant