# Sécurité et confidentialité

*Pour tous les utilisateurs SpeakDo.*

Cette page résume les principes essentiels. Pour le détail complet et à jour, référez-vous toujours aux pages officielles du site :

- **[Sécurité](https://speakdo.fr/securite)** — chiffrement, authentification sans mot de passe, gestion des incidents.
- **[Confidentialité](https://speakdo.fr/confidentialite)** — quelles données sont traitées, par qui, et à quel titre (responsable de traitement / sous-traitant).
- **[Conditions générales](https://speakdo.fr/conditions-generales)**

## En résumé

- **Aucun mot de passe de l'ERP n'est saisi dans la PWA.** Chaque terminal génère sa propre identité cryptographique au moment de l'association (scan du QR code).
- **Les clés d'accès à votre ERP ne sont jamais stockées en clair.** Elle est déchiffrée temporairement en mémoire uniquement le temps d'un appel autorisé vers votre Dolibarr, puis effacée.
- **Votre ERP (Dolibarr ou ERPNext) reste l'unique source de vérité** pour vos droits et vos données métier — SpeakDo ne duplique jamais un annuaire utilisateur ni une copie de votre ERP.
- **Le moteur de langage ne décide jamais de vos droits.** Il comprend votre demande et propose une action ; l'ERP applique vos permissions réelles et exécute l'écriture après votre confirmation.
- **Seul le contexte nécessaire à l'action en cours** est transmis au moteur de langage — jamais une fiche complète ni votre historique métier par défaut.
- **Toute écriture engageante passe par une confirmation explicite** — voir [Confirmations et statuts](/fr/confirmations).

## Assistants IA et accès MCP

- **Vos droits Dolibarr restent applicables.** Un assistant IA ne reçoit pas de droits supplémentaires : les actions proposées dépendent des droits de l'utilisateur associé.
- **La clé API Dolibarr n'est jamais donnée à l'assistant.** SpeakDo conserve les éléments nécessaires pour dialoguer avec Dolibarr sans les transmettre au client MCP.
- **Un accès MCP est rattaché à votre environnement.** L'assistant ne choisit pas un autre tenant ou une autre instance Dolibarr dans sa requête.
- **Les opérations sensibles attendent votre confirmation.** Préparer une action ne crée rien dans Dolibarr.
- **Vous pouvez révoquer l'accès depuis l'interface SpeakDo de Dolibarr.** Les autorisations sont revérifiées avant les opérations importantes.

Voir aussi [Assistants IA / MCP](/fr/mcp/) et [Actions et sécurité MCP](/fr/mcp/actions-et-securite).

## Signaler une vulnérabilité de sécurité

Contactez [hello@speakdo.fr](mailto:hello@speakdo.fr) avec le détail nécessaire pour la reproduire. Merci de ne pas divulguer publiquement une faille avant qu'elle n'ait été corrigée.