Vos données sont en sécurité – et restent les vôtres.
Contals stocke les tableaux, la base de données et les sauvegardes dans la juridiction européenne de Cloudflare, garde les tableaux privés par défaut et vérifie chaque modification sur le serveur.
Gratuit pour les petites équipes. Les bénévoles et les invités sont toujours gratuits. Sans carte bancaire.
Vos données restent dans l’UE
Les données des tableaux, la base de données et les sauvegardes sont stockées dans la juridiction européenne de Cloudflare – une entreprise américaine, ce que nous disons ouvertement.
- Juridiction européenne
- Un fournisseur américain, en toute transparence
- Minimisation des données
En détail
- Juridiction européenne
- Les données des tableaux (Durable Objects), les bases de données (D1), les files d’attente et les sauvegardes sont créées dans la juridiction européenne de Cloudflare. Une seconde copie des sauvegardes se trouve chez DigitalOcean à Francfort (Allemagne), chiffrée par nos soins avant de quitter nos systèmes.
- Un fournisseur américain, en toute transparence
- Cloudflare est une entreprise américaine. Nous disons donc « données hébergées dans l’UE », pas « souverain », et nous citons Cloudflare et DigitalOcean comme sous-traitants.
- Minimisation des données
- Les modifications des tableaux contiennent des identifiants, pas de noms ni d’adresses e-mail ; les profils sont stockés à part. Contals ne stocke aucune adresse IP : les limites par adresse sont comptées en périphérie du réseau de Cloudflare.
Chaque modification est vérifiée
Les nouveaux tableaux sont privés, et le serveur vérifie chaque modification au regard du rôle de la personne.
- Privé par défaut
- Chaque modification vérifiée
- Les rôles gratuits ont des plafonds
- Accès retiré, accès coupé
En détail
- Privé par défaut
- Les nouveaux tableaux ne sont visibles que par les personnes qui y ont été ajoutées.
- Chaque modification vérifiée
- Le serveur vérifie chaque modification par rapport au rôle de la personne sur le tableau (lecteur, contributeur, éditeur, administrateur) avant de l’enregistrer.
- Les rôles gratuits ont des plafonds
- Les bénévoles et les invités ne peuvent jamais gérer un tableau, quels que soient les droits qu’on leur accorde.
- Accès retiré, accès coupé
- Lorsque quelqu’un perd l’accès, ses tableaux ouverts se déconnectent aussitôt et la copie locale est effacée.
Les tableaux privés restent privés
Propriétaires et administrateurs gèrent les tableaux privés sans voir leur contenu – en ouvrir un est journalisé et visible par ses membres.
Se connecter, en toute sécurité
Adresses e-mail confirmées, connexion à deux facteurs, clés d’accès et authentification unique (SSO).
- E-mail confirmé
- Connexion à deux facteurs et clés d’accès
- Google, Microsoft et authentification unique
- Appareils
En détail
- E-mail confirmé
- Chaque compte confirme son adresse e-mail avant que quoi que ce soit ne soit créé. Les bénévoles peuvent se connecter avec un lien à usage unique au lieu d’un mot de passe.
- Connexion à deux facteurs et clés d’accès
- Un code d’une application d’authentification – avec des codes de récupération à usage unique – ou une clé d’accès sur votre téléphone ou votre ordinateur portable. L’activer ou la désactiver, ainsi qu’ajouter ou retirer une clé d’accès, demande une connexion récente et vous est signalé par e-mail.
- Google, Microsoft et authentification unique
- Connexion avec Google, Microsoft et d’autres fournisseurs – uniquement avec une adresse que le fournisseur a confirmée. Authentification unique (SAML 2.0, OpenID Connect) par organisation dans les formules Team et Business, rendue obligatoire pour vos domaines si vous le souhaitez.
- Appareils
- Voyez tous les appareils connectés et déconnectez les autres en un clic ; sur un ordinateur partagé, Contals ne conserve aucune copie des tableaux dans le navigateur.
Contrôle pour les organisations
Les propriétaires exigent la connexion à deux facteurs, consultent le journal d’audit et protègent les tableaux sensibles en tableaux confidentiels.
- Connexion à deux facteurs obligatoire
- Journal d’audit
- Tableaux confidentiels
- Règles de conservation
En détail
- Connexion à deux facteurs obligatoire
- Les propriétaires peuvent exiger la connexion à deux facteurs de toutes les personnes qui travaillent dans l’organisation. Un propriétaire peut la réinitialiser pour quelqu’un qui ne travaille que dans cette organisation et a perdu son téléphone et ses codes de récupération – ce qui est consigné dans le journal d’audit.
- Journal d’audit
- Les propriétaires et administrateurs voient qui a modifié les rôles, les accès aux tableaux, les paramètres de connexion, la facturation et les paramètres, et qui a ouvert un tableau confidentiel – filtré par personne, type et date, et en téléchargement CSV, dans toutes les formules.
- Tableaux confidentiels
- Pour l’accompagnement pastoral ou les questions de personnel : pas de titres dans les liens, les e-mails ou les notifications push, rien vers l’IA, l’API ou le chat, et chaque ouverture est journalisée.
- Règles de conservation
- Les administrateurs du tableau font archiver ou supprimer automatiquement les cartes terminées un nombre de jours choisi après leur achèvement ; chaque exécution apparaît dans l’activité du tableau.
- Vidéo : l’activité du tableau est ouverte pendant qu’un collègue déplace une carte ; sa ligne apparaît en haut.
Activité
Chaque modification est consignée – dans l’activité d’une carte, d’un tableau et de tous vos tableaux.
L’IA selon vos règles
L’IA uniquement avec votre propre fournisseur et seulement une fois que vous l’activez – clés chiffrées, jetons limités.
- Votre IA, vos règles
- Ce qui est conservé
- Secrets chiffrés
- Jetons d’API limités
En détail
- Votre IA, vos règles
- L’IA fonctionne uniquement avec le fournisseur et la clé propres à votre organisation, et seulement après qu’un propriétaire ou un administrateur l’a activée. Les commentaires et les noms ne sont pas envoyés par défaut, les adresses e-mail jamais.
- Ce qui est conservé
- Le journal d’utilisation de l’IA compte les jetons par jour – ni requêtes, ni réponses. Les conversations avec l’assistant restent 30 jours dans l’espace personnel de la personne et peuvent être supprimées à tout moment.
- Secrets chiffrés
- Les clés d’API des fournisseurs d’IA, les secrets d’authentification unique et les adresses de webhook des messageries sont chiffrés (AES-256-GCM) et ne sont jamais affichés qu’en partie masqués.
- Jetons d’API limités
- Les jetons d’API personnels ne dépassent jamais les droits de la personne, peuvent être limités à un espace de travail, expirent et ne sont stockés que sous forme de hachage.
Mise en place par un agent IA
Un agent IA inscrit une personne et crée espaces de travail, tableaux et invitations – après que la personne a confirmé et approuvé son accès.
Vos données, votre décision
Export à tout moment, suppression en un clic – et ce qui est supprimé le reste.
- Export
- Supprimer un compte ou une organisation
- Supprimé, c’est supprimé
- Pas de traceurs publicitaires
En détail
- Export
- Exports de tableaux et d’espaces de travail dans toutes les formules, de toute l’organisation dans les formules Team et Business – en JSON, activité des 13 derniers mois comprise. Chaque export est journalisé.
- Supprimer un compte ou une organisation
- En libre-service. Les données personnelles sont définitivement effacées après un délai de grâce de 30 jours ; le contenu partagé reste à l’équipe sous « Utilisateur supprimé ». Une organisation est en lecture seule pendant 30 jours, puis supprimée avec tous ses tableaux. Les pièces comptables ne sont conservées qu’aussi longtemps que la législation fiscale l’exige.
- Supprimé, c’est supprimé
- Chaque suppression est consignée avec des identifiants uniquement et appliquée de nouveau après chaque restauration. Les tableaux conservent 13 mois d’historique ; les sauvegardes et les copies nocturnes des tableaux sont supprimées après 35 jours.
- Pas de traceurs publicitaires
- Pas de publicité, pas de vente de données, pas de cookies de suivi. Le site web, l’aide et les pages de connexion comptent les visites avec des statistiques respectueuses de la vie privée et sans cookies (Fathom) ; les pages après la connexion ne chargent aucun script de statistiques, et Global Privacy Control ou Do Not Track les désactivent.
Fichiers en ZIP
Les administrateurs du tableau téléchargent tous les fichiers d’un tableau en ZIP, avec un dossier par carte.
Vous avez trouvé une vulnérabilité ?
Écrivez-nous à security@contals.com – l’adresse figure aussi dans /.well-known/security.txt. Nous répondons sous deux jours ouvrables et n’engageons pas de poursuites contre les recherches menées de bonne foi.
Politique de confidentialité – Vous avez trouvé une vulnérabilité ?
Dossier protection des données pour les délégués à la protection des données
Le contrat de sous-traitance avec des avenants pour la Suisse et l’UE et un avenant facultatif pour le droit ecclésiastique, mesures techniques et organisationnelles, sous-traitants, un modèle de registre, un guide pour les tableaux sensibles et une FAQ – version 1.0.
Questions et réponses
Où les données de Contals sont-elles stockées ?
Dans la juridiction européenne de Cloudflare : données des tableaux, base de données, files d’attente et sauvegardes ; une seconde copie chiffrée des sauvegardes se trouve chez DigitalOcean à Francfort (Allemagne). Cloudflare est une entreprise américaine, ce qui est indiqué dans la politique de confidentialité.
Contals est-il conforme au RGPD ?
Contals est conçu pour le RGPD et la nouvelle loi suisse sur la protection des données (nLPD) : données hébergées dans l’UE, minimisation des données, export et suppression. Le contrat de sous-traitance (qui fait partie de nos conditions), les mesures techniques et organisationnelles et la liste des sous-traitants sont publiés dans le dossier protection des données.
Nous sommes hors d’Europe. Contals fonctionne-t-il pour nous ?
Oui. Contals fonctionne de la même manière partout et conserve vos données dans l’UE. Les conditions, la politique de confidentialité et le contrat de sous-traitance s’appliquent partout ; ils sont rédigés pour le droit suisse et européen, et les règles propres à d’autres pays – par exemple les lois sur la protection de la vie privée des États américains – ne sont pas évaluées séparément.
Contals prend-il en charge la connexion à deux facteurs ?
Oui. Chacun peut activer la connexion à deux facteurs dans son profil – avec une application d’authentification et des codes de récupération à usage unique – et ajouter des clés d’accès. Les propriétaires d’une organisation peuvent exiger la connexion à deux facteurs de toutes les personnes qui travaillent dans l’organisation ; les personnes qui se connectent via l’authentification unique de l’organisation sont couvertes par son fournisseur d’identité.
L’équipe Contals peut-elle lire mes tableaux ?
Pas dans le cadre normal de l’exploitation : il n’existe aucun outil de support permettant de lire le contenu des tableaux. Un accès pour le support nécessiterait votre demande pour le cas précis et est journalisé. Les administrateurs de l’organisation ne voient pas le contenu des tableaux s’ils n’en sont pas membres.
Que se passe-t-il quand je supprime mon compte ?
Vous quittez aussitôt tous les espaces de travail et êtes déconnecté partout. Vos données personnelles sont définitivement effacées après 30 jours ; les pièces comptables sont conservées aussi longtemps que la législation fiscale l’exige.
Que deviennent nos données si nous arrêtons d’utiliser Contals ?
Un propriétaire supprime l’organisation dans ses paramètres. Pendant 30 jours, elle est en lecture seule et tout peut être exporté ; ensuite, l’organisation, ses espaces de travail, ses tableaux et ses listes de membres sont supprimés. Si vous résiliez seulement la formule payante, rien n’est supprimé : l’organisation continue dans la formule gratuite. Les sauvegardes et les copies nocturnes expirent dans les 35 jours ; les pièces comptables sont conservées aussi longtemps que la législation fiscale l’exige.
Contals utilise-t-il l’IA sur mes données ?
Seulement si votre organisation l’active avec son propre fournisseur et sa propre clé d’IA. Votre organisation décide quelles données peuvent être envoyées, et chaque modification proposée par l’assistant attend votre confirmation. Contals n’entraîne pas de modèles d’IA avec vos données.
Commencez avec un tableau privé.
Gratuit pour les petites équipes. Les bénévoles et les invités sont toujours gratuits. Sans carte bancaire.