Comment votre compte et vos données sont protégés

Connexion

Connectez-vous avec e-mail et mot de passe, ou avec Google. Les nouveaux mots de passe sont vérifiés par rapport à des listes connues de mots de passe compromis avant la création d'un compte, et jamais stockés en clair.

Authentification à deux facteurs

Activez la 2FA depuis Paramètres → Sécurité pour une application d'authentification TOTP, plus un jeu de codes de secours à usage unique en cas de perte d'accès à l'application.

Sessions

Une session reste connectée pendant 30 jours glissants d'activité, avec un plafond absolu de 90 jours quelle que soit l'activité. Paramètres → Sécurité liste chaque session active (appareil et dernière vue) avec la possibilité d'en révoquer n'importe laquelle à distance.

Accès au tableau

• Chaque connexion au tableau est vérifiée deux fois — un jeton de courte durée limité au tableau et une vérification d'appartenance en direct — indépendamment l'une de l'autre.
• Les écritures d'un spectateur sont rejetées côté serveur, pas seulement masquées dans l'interface.
• Les actions sensibles sur le compte et le tableau sont enregistrées dans un journal d'audit.

Chiffrement

Tout le trafic entre votre navigateur et nos serveurs passe par HTTPS/WSS. Le contenu du tableau est stocké durablement dans notre base de données et sauvegardé selon un calendrier régulier.

Vos données

L'export emporte le contenu de votre tableau avec vous à tout moment dans un format ouvert (SVG ou PNG). Supprimer votre compte démarre une période de grâce de 30 jours — annulable — avant que vos données ne soient définitivement supprimées.