Sécurité

Ce qui est stocké

Jetons d'accès et de rafraîchissement des fournisseurs (chiffrés), liste des agendas, événements en cache, liens de partage et clés d'accès (stockés hachés), journaux d'accès.

Protections

Chiffrement des secrets au repos, hachage des jetons de lien, d'invitation et des clés, isolation stricte des données par utilisateur au niveau de la base, HTTPS obligatoire, cookies sécurisés, protection contre les requêtes intersites et limitation de débit sur les points d'entrée sensibles.

Portée des autorisations

Lecture des agendas uniquement. Aucune écriture dans vos agendas en version 1.

Journalisation

Connexions, connexions de comptes, accès aux liens partagés et requêtes des assistants sont journalisés avec date, adresse IP et navigateur, et conservés 12 mois.