- Tous les secrets (clés API, mots de passe) sont stockés chiffrés dans la base de données, jamais en texte brut.
- Les valeurs ne sont JAMAIS affichées à nouveau après enregistrement ; seul l’état "défini" est visible et vous pouvez l’écraser.
- Les identifiants sont déchiffrés uniquement à l’exécution, pour se connecter au système externe cible.
- Les données de l’entreprise sont isolées par entreprise ; une autre entreprise ne peut jamais accéder à vos identifiants.
- L’accès à la plateforme est basé sur les rôles et consigné dans le journal d’audit.
Ne partagez pas vos secrets via des canaux non sécurisés comme l’e-mail ; utilisez le formulaire du portail.
