Sécurité

L'accès au service nécessite un compte. Chaque requête est authentifiée côté serveur : l'identité n'est jamais déduite d'une valeur envoyée par le navigateur.

Les données sont cloisonnées par compte au niveau de la base de données. Un compte ne peut lire que ses propres enregistrements.

Les fichiers déposés sont stockés dans un espace privé, accessibles uniquement via des liens temporaires générés pour votre session. Ils ne sont analysés que lorsque vous le demandez.

Les informations extraites d'un document restent des propositions tant que vous ne les avez pas confirmées. Le contenu source, l'interprétation d'Amelia et votre décision restent distincts.

Aucun e-mail n'est envoyé et aucune démarche n'est déposée automatiquement. Un envoi exige un brouillon figé, une relecture, puis une validation humaine explicite portant sur l'empreinte exacte du message relu.

La commande vocale seule ne confirme jamais une action engageante.

La connexion à Gmail ou Outlook est facultative et se fait en lecture seule. Le droit d'envoi est une autorisation distincte, révocable à tout moment depuis votre espace.

Les jetons d'accès sont conservés chiffrés côté serveur et ne sont jamais exposés au navigateur, ni écrits dans les journaux.

Vos données sont conservées tant que votre compte est actif. La suppression d'un document, d'un dossier ou du compte entraîne la suppression en cascade des éléments dépendants et des secrets associés.

L'adresse de signalement est en cours de publication.