Votre travail est en sécurité ici
Ce que nous faisons aujourd'hui pour protéger vos données — en langage clair, sans badges que nous n'avons pas encore mérités.
Chiffrement
Tout le trafic est chiffré en transit (TLS) et vos données sont chiffrées au repos — sur tous les plans, pas seulement les payants.
Connexion et accès
L'authentification est gérée par Clerk — Google, code par e-mail, mot de passe et passkey. dotby ne voit ni ne stocke jamais votre mot de passe.
Dans un workspace, l'accès est contrôlé par les rôles admin, manager, membre et invité — chacun ne voit que ce que son rôle permet.
Isolation par workspace
dotby est multi-tenant avec isolation par workspace : chaque requête est limitée à votre workspace, les données d'un client ne sont donc jamais visibles par un autre.
Infrastructure
dotby fonctionne sur un petit ensemble de fournisseurs de confiance :
- Convex — base de données et backend temps réel
- Cloudflare — stockage de fichiers (pièces jointes)
- Clerk — identité et connexion
- Resend — e-mail transactionnel
Vos données restent les vôtres
Exportez vos données à tout moment et supprimez votre workspace quand vous voulez. Les demandes d'accès, d'export et de suppression sont honorées selon les principes LGPD/RGPD — voir la politique de Confidentialité pour le détail complet. Sans lock-in.
Où nous en sommes
Nous sommes en accès anticipé et honnêtes à ce sujet : pas encore de SOC 2. Les certifications formelles sont sur la roadmap à mesure que dotby grandit. Questions ou signalements de sécurité : hello@dotby.app.