Confidentialité
Dernière mise à jour : 30 septembre 2026
Cette page indique ce que nous détenons sur vous, ce que nous détenons pour le compte de vos agents, et ce qui n’est stocké nulle part. Elle couvre sallyport.cloud, la console et l’API.
- 01
Données de compte
Votre nom, votre adresse e-mail, votre organisation et les identifiants des sessions avec lesquelles vous vous connectez. Les sessions sont des jetons aléatoires opaques recherchés dans notre base de données, et ne contiennent en elles-mêmes aucune donnée personnelle. Nous utilisons ces informations pour faire fonctionner votre compte et vous écrire au sujet du service.
- 02
Identifiants
Les valeurs des identifiants sont chiffrées avec une clé propre à chaque enregistrement, dérivée d’une clé propre à chaque locataire, et aucune route ne permet de relire une valeur : ni pour vous, ni pour notre personnel, ni via l’API. Le seul déchiffrement a lieu dans le moteur, pour un appel déjà en route vers un service. Ce qui est visible dans le produit, c’est le nom d’un identifiant, sa version et l’endroit où il est utilisé.
- 03
Enregistrements des appels
Chaque appel produit des lignes de journal : l’agent, l’espace de travail, la connexion, la classe, la méthode, l’hôte, le chemin, la décision, la personne qui l’a prise et le résultat. Une ligne de journal ne contient aucune valeur d’identifiant, aucun corps de requête et aucune liste complète d’arguments. La requête canonique qu’une personne doit approuver est stockée à part du journal, chiffrée sous sa propre clé, et n’est réaffichée que dans votre propre console.
- 04
Corps des réponses
La partie d’une réponse qui ne tient pas dans le message de l’agent est stockée chiffrée pendant 30 jours, pour que l’agent puisse lire la suite, et elle est référencée depuis le journal. Les corps que vous choisissez de capturer sont stockés de la même façon. Les notifications ne contiennent jamais de corps : une carte Telegram ou un e-mail indique la cible d’un appel et un lien, jamais son contenu.
- 05
Statistiques du site
Ce site charge Google Analytics pour obtenir des chiffres de trafic agrégés. Le formulaire de contact est protégé par Cloudflare Turnstile, qui voit l’interaction prouvant que vous êtes une personne. Aucun des deux n’a accès à votre compte ni à quoi que ce soit dans le produit.
- 06
Où se trouvent les données
La passerelle, la console et la base de données qui contient votre compte, vos clés et votre journal fonctionnent aux États-Unis, sur AWS dans la région us-east-1.
- 07
Durée de conservation
Vous choisissez combien de temps le journal est conservé : 180 jours sauf si vous le changez dans les paramètres. Les corps capturés sont conservés 30 jours, et une tâche horaire supprime les lignes et les objets arrivés à échéance. Supprimer un identifiant efface la valeur stockée de la base de données et inscrit la suppression dans votre journal.
- 08
Sous-traitants
Des fournisseurs d’infrastructure pour l’hébergement et le stockage d’objets, un fournisseur d’e-mail pour les messages transactionnels, Telegram pour les cartes d’approbation que vous avez liées, ainsi que les services de statistiques et de captcha cités plus haut. La liste à jour est disponible sur demande, et les changements sont annoncés aux propriétaires de compte.
- 09
Vos droits
Demandez une copie de vos données, leur rectification ou leur suppression en écrivant à [email protected]. Votre journal peut être exporté depuis la console à tout moment, sans rien demander à personne.
- 10
Modifications
Les modifications apparaissent sur cette page avec une nouvelle date, et les modifications importantes sont annoncées par e-mail aux propriétaires de compte avant leur entrée en vigueur.