Sécurité et traitement des données

Voici les questions qui reviennent souvent au moment de décider d'adopter Addness, avec des réponses qui suivent les écrans d'Addness et le fonctionnement de l'IA. Les détails sur l'infrastructure, le chiffrement, les sous-traitants et l'authentification figurent sur la page Sécurité et dans la Politique de confidentialité. Les schémas d'architecture du système et les réponses aux questionnaires de sécurité sont transmis dans le cadre d'un accord de confidentialité. Faites-en la demande via le formulaire de l'accompagnement gratuit au déploiement.

Les employés d'Addness peuvent-ils voir nos données ?

En principe, non. Uniquement lorsque c'est nécessaire pour le support ou la résolution d'un incident, seules les personnes habilitées y accèdent, et ces opérations sont journalisées.

Les administrateurs de l'organisation au sein de votre propre entreprise sont un cas à part. Ce que les administrateurs peuvent voir est expliqué dans Peut-on choisir, dans l'entreprise, qui voit quoi ?.

Où les données sont-elles stockées ?

Les bases de données, les fichiers et les sauvegardes sont stockés au Japon (région AWS de Tokyo). Le traitement par l'IA, la connexion, la surveillance des erreurs, l'hébergement, les paiements, etc. passent par des services externes situés aux États-Unis. La liste des sous-traitants figure à la section « 4 » de la Politique de confidentialité.

Les données sont séparées par entreprise (organisation) et ne sont pas visibles depuis les autres organisations.

Nos données servent-elles à entraîner l'IA ?

L'IA intervient dans deux situations, à considérer séparément.

Jusqu'où l'IA lit-elle ?

L'IA ne peut lire que ce que la personne qui l'utilise peut voir dans Addness. Elle ne peut lire ni les objectifs que cette personne n'a pas le droit de voir, ni les données d'autres entreprises. Quand l'IA crée ou modifie des objectifs, elle reste aussi dans les limites des permissions de cette personne. Une IA connectée par un invité peut lire les objectifs, mais pas en créer ni en modifier.

Pour connecter une IA à Addness, vous vous connectez à Addness dans le navigateur et donnez l'autorisation. La connexion avec l'IA n'utilise pas de clé API.

L'IA qui travaille est le Claude Code, Codex ou ChatGPT que vous utilisez. « Demander à l'IA » transmet à cette IA une instruction du type « fais avancer cet objectif ». Ce que l'application d'IA a le droit de faire sur votre ordinateur se règle dans les paramètres de Claude Code ou de Codex.

Dans l'application de bureau (Addness Desktop), ce n'est que si vous choisissez un dossier de travail dans « Contrôle à distance » des paramètres et activez « Accepter depuis le téléphone » que les demandes envoyées depuis le téléphone ou le web lancent l'IA de cet ordinateur dans le dossier de travail choisi. Si ce n'est pas activé, les autres appareils ne peuvent pas lancer l'IA de cet ordinateur.

Pour appeler l'API d'Addness depuis une CLI ou vos propres outils, créez une clé dans « Clés API » de Paramètres de l'organisation › Intégrations. Une clé API fonctionne avec les autorisations de la personne qui l'a créée, et vous pouvez choisir sa durée de validité (30 jours, 90 jours, 365 jours ou Sans expiration). Si vous choisissez « Clé API d'intégration » dans « Type » de « Créer », vous pouvez créer une seule clé par organisation, qui permet seulement à un système externe de lire les membres et les ToDo de l'organisation. Une clé API d'intégration ne peut modifier aucune donnée et ne transmet pas les adresses e-mail.

L'IA a pour consigne de vous demander confirmation avant de supprimer ou de publier un objectif. Un objectif supprimé par erreur peut être restauré (→ Questions fréquentes).

Peut-on choisir, dans l'entreprise, qui voit quoi ?

Pour les objectifs, oui. La visibilité dépend du fait d'être affecté à cet objectif ou à un objectif supérieur. Un objectif auquel une personne n'est affectée nulle part ne lui est pas visible, même si elle est membre de la même entreprise (→ Qui voit quoi). Les personnes ajoutées comme invités peuvent seulement consulter, commenter et utiliser le chat.

En dehors des objectifs, qui voit un élément au moment de sa création dépend de la fonctionnalité.

Modifiez la visibilité de ce que vous ne voulez pas montrer. Si vous liez des chiffres (Analyses) à un objectif, toute personne qui peut voir cet objectif voit les valeurs.

Les administrateurs de l'organisation peuvent voir presque tout, indépendamment des affectations. Ils ont accès aux commentaires et à l'activité des objectifs auxquels ils ne sont pas affectés, à la liste des objectifs dont chaque membre est chargé, à Drive, aux Connaissances, aux listes de clients, aux chiffres et aux enregistrements, et ils peuvent exporter en CSV même les conversations auxquelles ils ne participent pas.

Commentaires : Les commentaires écrits sur un objectif peuvent être lus par les personnes qui voient cet objectif et par les administrateurs de l'organisation. Si vous supprimez votre propre commentaire, il disparaît des commentaires, avec ses fichiers joints et les notifications de ce commentaire. Le journal d'activité de l'objectif garde la mention « Commentaire supprimé ».

L'IA lit ce que la personne peut voir, mais aucun mécanisme du système ne l'empêche d'écrire ce qu'elle a lu dans un autre objectif.

Connexion et authentification à deux facteurs

La connexion se fait avec un code à usage unique envoyé par e-mail, ou avec un compte Google ou Apple. Addness ne conserve pas de mots de passe.

Chacun peut configurer l'authentification à deux facteurs avec une app d'authentification dans Mes paramètres › Compte. Il n'existe pas encore de réglage pour rendre l'authentification à deux facteurs obligatoire pour toute l'organisation.

L'authentification unique (SSO) via SAML, la gestion des utilisateurs via SCIM et la restriction par adresse IP ne sont pas encore prises en charge.

Arrêter et supprimer

• Après une résiliation : Les données ne sont pas supprimées. Tant que vous n'avez plus de contrat, vous ne pouvez pas les ouvrir ; si vous souscrivez à nouveau, vous reprenez là où vous en étiez (→ Offres et facturation : « Comment résilier »)
• Pour récupérer vos données : Il n'y a pas de bouton pour tout exporter d'un coup. Demandez à votre IA connectée « exporte dans un fichier cet objectif et tout ce qui se trouve en dessous, avec le corps et les commentaires » : elle exporte ce que vous pouvez voir. Les fichiers de Drive peuvent être téléchargés, et un administrateur peut exporter chaque conversation en CSV. Une fois le contrat terminé, vous ne pouvez plus rien ouvrir : exportez pendant que le contrat est encore en cours
• Notifications : Les notifications de plus de 180 jours sont supprimées. Les notifications où vous êtes mentionné dans des commentaires d'objectifs sont conservées
• En supprimant l'organisation : Dès ce moment, plus personne ne peut ouvrir les données de l'organisation, et elles ne peuvent pas être restaurées. Elles ne sont pas effacées de la base de données et sont conservées sans limite de durée fixée (→ Supprimer une organisation)

Avez-vous des certifications délivrées par des tiers ?

Nous n'avons pas encore obtenu ISMS (ISO/IEC 27001), SOC 2 ni la PrivacyMark japonaise. Nous répondons individuellement aux questionnaires de sécurité.

Cet article est écrit d'après le contenu en date du 15 octobre 2026.