Sécurité

Eskuadra conserve les dossiers dont vit une agence : des joueurs, certains mineurs, des contrats, des contacts et de l’argent. Cette page dit où sont ces données, comment elles sont tenues à part, et qui d’autre y touche.

Nous n’avons pas encore de certification. Cette page décrit ce que nous faisons ; pour plus de détail, demandez-nous sous accord de confidentialité.

Les données de votre agence sont à vous

Chaque table de la base de données porte une règle d’accès qui limite les lignes à votre agence. Un membre d’une agence ne peut pas lire les lignes d’une autre, ni dans l’application, ni via l’assistant, ni via l’API.
Dans l’agence, les rôles décident qui voit les joueurs, les détails privés, les propositions et l’argent. Les salaires et les honoraires ne sont visibles que par les rôles que vous choisissez.
Les administrateurs peuvent demander un export complet des données de l’agence. Supprimer un joueur supprime ses dossiers.

Où ça tourne

Base de données, connexion, fichiers et fonctions serveur : Supabase, dans l’Union européenne (Francfort).
Le site et l’application : Cloudflare, servis depuis son réseau avec un routage dans l’UE.
Les e-mails de connexion : Scaleway, en France.
Les appels au modèle de l’assistant : Anthropic, aux États-Unis, uniquement avec le message et les dossiers concernés par cette réponse.

Connexion et clés

Vous vous connectez avec un code ou un lien envoyé à votre e-mail. Il n’y a aucun mot de passe à stocker ni à deviner.
Les jetons de calendrier connecté et toute clé d’IA d’agence sont stockés chiffrés ; les clés qui les déchiffrent ne vivent que dans des fonctions serveur, jamais dans l’application.
L’assistant n’a pas de clé de service. Il agit comme le membre connecté et ne peut voir et proposer que ce que ce membre pourrait.
Désactiver un membre lui retire l’accès à sa prochaine requête.

Sauvegardes et incidents

Sauvegardes quotidiennes par le fournisseur de base de données, avec chiffrement au repos et en transit.
L’assistant ne journalise jamais vos messages ni ses réponses ; par message il ne garde que le modèle, le nombre de jetons et le temps.
Si un incident touche vos données, nous prévenons rapidement les agences concernées : ce qui s’est passé, ce qui a été touché, ce que nous avons fait.

Joueurs de moins de 18 ans

Les agences peuvent enregistrer des joueurs mineurs. Leurs dossiers suivent les mêmes règles que ceux de tout autre joueur : visibles dans l’agence selon le rôle, en dehors seulement par les colonnes que vous choisissez de partager. La loi attend plus de soin pour leurs données ; nous aussi.

Accords et contact

Lisez la politique de confidentialité et les conditions. Un accord de traitement des données est disponible sur demande, et nous répondons aux questionnaires de sécurité.