Sécurité et confidentialité

Pour tous les utilisateurs SpeakDo.

Cette page résume les principes essentiels. Pour le détail complet et à jour, référez-vous toujours aux pages officielles du site :

• Sécurité — chiffrement, authentification sans mot de passe, gestion des incidents.
• Confidentialité — quelles données sont traitées, par qui, et à quel titre (responsable de traitement / sous-traitant).
• Conditions générales

En résumé#

• Aucun mot de passe de l'ERP n'est saisi dans la PWA. Chaque terminal génère sa propre identité cryptographique au moment de l'association (scan du QR code).
• Les clés d'accès à votre ERP ne sont jamais stockées en clair. Elle est déchiffrée temporairement en mémoire uniquement le temps d'un appel autorisé vers votre Dolibarr, puis effacée.
• Votre ERP (Dolibarr ou ERPNext) reste l'unique source de vérité pour vos droits et vos données métier — SpeakDo ne duplique jamais un annuaire utilisateur ni une copie de votre ERP.
• Le moteur de langage ne décide jamais de vos droits. Il comprend votre demande et propose une action ; l'ERP applique vos permissions réelles et exécute l'écriture après votre confirmation.
• Seul le contexte nécessaire à l'action en cours est transmis au moteur de langage — jamais une fiche complète ni votre historique métier par défaut.
• Toute écriture engageante passe par une confirmation explicite — voir Confirmations et statuts.

Assistants IA et accès MCP#

• Vos droits Dolibarr restent applicables. Un assistant IA ne reçoit pas de droits supplémentaires : les actions proposées dépendent des droits de l'utilisateur associé.
• La clé API Dolibarr n'est jamais donnée à l'assistant. SpeakDo conserve les éléments nécessaires pour dialoguer avec Dolibarr sans les transmettre au client MCP.
• Un accès MCP est rattaché à votre environnement. L'assistant ne choisit pas un autre tenant ou une autre instance Dolibarr dans sa requête.
• Les opérations sensibles attendent votre confirmation. Préparer une action ne crée rien dans Dolibarr.
• Vous pouvez révoquer l'accès depuis l'interface SpeakDo de Dolibarr. Les autorisations sont revérifiées avant les opérations importantes.

Voir aussi Assistants IA / MCP et Actions et sécurité MCP.

Signaler une vulnérabilité de sécurité#

Contactez hello@speakdo.fr avec le détail nécessaire pour la reproduire. Merci de ne pas divulguer publiquement une faille avant qu'elle n'ait été corrigée.