Votre travail est en sécurité ici
Ce que nous faisons aujourd'hui pour protéger vos données — en langage clair, sans badges que nous n'avons pas encore mérités.
Chiffrement
Tout le trafic est chiffré en transit (TLS) et vos données sont chiffrées au repos — sur tous les plans, pas seulement les payants.
Connexion et accès
L'authentification est gérée par Clerk. Sur le web, vous pouvez vous connecter avec Google, Apple, un code par e-mail, un mot de passe ou une passkey. Dans les apps iOS et Android, vous pouvez vous connecter avec Apple, Google, un code par e-mail ou un mot de passe (pas de passkeys). dotby ne voit ni ne stocke jamais votre mot de passe.
Dans un workspace, l'accès est contrôlé par les rôles admin, manager, membre et invité — chacun ne voit que ce que son rôle permet.
Isolation par workspace
dotby est multi-tenant avec isolation par workspace : chaque requête est limitée à votre workspace, les données d'un client ne sont donc jamais visibles par un autre.
Infrastructure
dotby fonctionne sur un petit ensemble de fournisseurs de confiance :
- Convex — base de données et backend temps réel
- Cloudflare — hébergement du site, CDN et stockage de fichiers (pièces jointes)
- Clerk — identité et connexion (Apple, Google, e-mail, mot de passe ; passkeys sur le web)
- Stripe — paiement Pro uniquement sur le web (aucun achat intégré sur iOS ou Android)
- Resend — e-mail transactionnel
- Slack — intégration web optionnelle, lorsqu’un admin du workspace la connecte
Vos données restent les vôtres
Exportez vos données à tout moment et supprimez votre workspace quand vous voulez. Vous pouvez aussi supprimer votre compte personnel depuis Profil dans l’app web et dans les apps iOS et Android. Les demandes d’accès, d’export et de suppression sont honorées selon la LGPD, le RGPD et les lois d’États américains applicables — voir la politique de Confidentialité pour le détail complet. Sans lock-in.
Où nous en sommes
Nous ne revendiquons pas de SOC 2 ni de certifications similaires que nous n’avons pas encore obtenues. Les apps iOS et Android n’incluent pas de SDK publicitaires ou d’analytics, de jetons push ni d’IA dans le produit. Questions ou signalements de sécurité : hello@dotby.app.