Un produit qui touche à vos documents doit se tenir à un niveau élevé. Voici les décisions concrètes, les compromis choisis exprès, et ce que nous n'avons pas verrouillé aussi bien que nous le voudrions, dit sans enjolivement.
La boîte s'ouvre en lecture seule en IMAP, ou avec la permission de lecture seule d'Outlook. Findest trouve des pièces jointes ; il ne peut ni envoyer, ni supprimer, ni étiqueter, ni déplacer, et vos non-lus restent comme vous les avez laissés.
Sur Google Drive, Findest ne reçoit que les dossiers choisis dans le sélecteur de Google et les fichiers qu'il y écrit. OneDrive et Dropbox n'ont pas de permission par dossier, donc la leur est plus large, et rien de ce qui est déjà dans votre cloud n'est lu.
Une valeur à usage unique reste dans votre navigateur et seule son empreinte voyage, dans un passage signé. Elle est revérifiée à la fin avec votre session devant. Chaque nouvelle connexion vous envoie aussi un mail.
Les deux moitiés
Un nouveau compte a été connecté à Findest
Google Drive : vous@votreentreprise.com a été connecté à votre compte Findest.
Si ce n'est pas vous, déconnectez-le depuis Connexions et écrivez à hello@findest.site.
Vérifier les connexionsLes données de chaque utilisateur sont séparées par la sécurité au niveau des lignes du moteur de base de données, pas par l'interface. Les jetons cloud n'atteignent jamais votre navigateur. Supprimer le compte efface documents, règles, connexions et historique.
Vos données
Une boîte mail est la chose la plus sensible que vous puissiez connecter à quoi que ce soit. C'est ce qui reçoit le traitement le plus étroit du produit.
Les boîtes se connectent en IMAP avec un mot de passe d'application et sont ouvertes en lecture seule. Findest peut trouver les pièces jointes correspondantes, mais ne peut jamais envoyer, supprimer, étiqueter ni déplacer quoi que ce soit, et il ne marque même pas un message comme lu : votre compteur de non-lus reste exactement tel que vous l'avez laissé. Outlook se connecte via l'identification de Microsoft avec la permission équivalente en lecture seule Mail.Read.
Il est chiffré en AES-256-GCM, avec un vecteur d'initialisation neuf à chaque chiffrement et la clé conservée dans un coffre à secrets distinct, pas à côté de la donnée. Un export de la base à lui seul n'ouvre la boîte de personne. AES-GCM authentifie aussi : si la valeur stockée était altérée, le déchiffrement échoue au lieu de produire en silence quelque chose qui finirait envoyé à un serveur mail.
Il est émis par votre fournisseur, limité au courrier et révocable séparément. Le supprimer ne touche pas le vrai mot de passe de votre compte et ne vous verrouille rien d'autre.
Déconnectez depuis la page Connexions de Findest, ou supprimez le mot de passe d'application (ou l'app connectée, pour Outlook) directement chez votre fournisseur. Dans les deux cas l'accès cesse immédiatement, et rien ne subsiste.
Google propose une permission Drive étroite et Findest prend celle-là. OneDrive et Dropbox n'ont pas d'équivalent, donc nous y demandons plus que le strict minimum. C'est un vrai compromis, et voici le raisonnement réel plutôt qu'une phrase rassurante.
La permission étroite n'est utile que si le fournisseur l'accompagne d'un sélecteur. Google, oui : vous choisissez le dossier dans la boîte de dialogue de Google, et c'est ce choix précis qui est accordé à Findest. Sans sélecteur, une permission étroite signifie un dossier réservé à l'application, un dossier Findest et non vos dossiers.
Sur Google Drive nous utilisons drive.file, la plus étroite : Findest ne reçoit que les dossiers que vous choisissez dans le sélecteur de Google et les fichiers qu'il y écrit. Sur OneDrive (Files.ReadWrite) et Dropbox il n'existe pas d'équivalent par dossier, donc l'autorisation y est plus large et le navigateur de dossiers lit les noms de dossiers pour vous montrer votre arborescence réelle.
Ce que cela n'achète pas : rien de ce qui se trouve déjà dans votre cloud n'est lu, indexé ni catalogué. L'accès sert à lister des noms de dossiers pendant que vous en choisissez un, et à créer des fichiers là où votre règle l'indique.
Quand vous connectez un cloud, une valeur à usage unique est générée dans votre navigateur et y reste. Seule son empreinte voyage, à l'intérieur d'un passage signé, et elle est revérifiée à la fin avec votre session devant.
Cela ferme une attaque de liaison de compte que le passage signé seul ne ferme pas : à lui seul, une valeur signée prouve qu'un utilisateur de Findest a lancé le flux, pas que c'est ce navigateur. Les deux moitiés sont nécessaires, et dans l'attaque elles finissent dans des navigateurs différents.
Chaque nouvelle connexion envoie aussi un mail à l'adresse de votre compte nommant le fournisseur et le compte : une connexion que vous n'auriez pas faite apparaîtrait le jour même plutôt que jamais.
Supprimer le compte n'entre pas dans votre propre cloud : les fichiers déjà archivés dans votre Drive, OneDrive ou Dropbox y restent. Ils sont à vous, dans vos dossiers. Vous pouvez aussi révoquer une seule connexion cloud sans supprimer le compte.
Nous n'y envoyons, supprimons ni modifions jamais rien.
À des tiers, en aucune circonstance. Et nous ne les utilisons pas pour entraîner des modèles d'IA.
Nous n'archivons rien tant que vous n'avez pas écrit la règle qui l'autorise.
Nous ne lisons pas non plus ce qui se trouve déjà dans vos dossiers cloud.
Ni SOC 2, ni ISO 27001. Ces audits coûtent plus que ce qu'un produit à ce stade peut justifier, et se dire « de niveau entreprise » sans les avoir relèverait du marketing, pas de la sécurité. Si votre organisation exige un sous-traitant certifié, Findest ne l'est pas aujourd'hui.
Sur OneDrive et Dropbox, pour la raison du sélecteur de dossiers ci-dessus. C'est un compromis délibéré, pas un oubli, mais c'est un compromis, et vous avez le droit de le peser vous-même plutôt qu'on vous le présente comme gratuit.
Les décisions de sécurité de cette page sont réelles et en place, mais le produit n'a pas encore subi le volume d'attention adverse qu'un produit plus ancien a connu. Nous préférons le dire que laisser entendre un historique que nous n'avons pas mérité.
Écrivez à hello@findest.site avec ce que vous avez trouvé. Nous préférons mille fois apprendre un problème par vous que le découvrir nous-mêmes plus tard, et nous répondons.
Vos données sont stockées à Londres, au Royaume-Uni. Vous pouvez en demander l'accès ou la suppression à tout moment en écrivant à la même adresse, au-delà de ce que vous pouvez déjà faire depuis votre compte.
Il lit les messages de votre boîte pour y trouver des pièces jointes, et les messages sans pièce jointe exploitable sont notés comme vus puis ignorés. Rien les concernant n'est archivé.
Non, et la sécurité au niveau des lignes par utilisateur fait que le chemin normal ne peut pas renvoyer les données d'un autre compte. Le support ne peut pas parcourir vos fichiers.
Non. Les documents sont envoyés pour être classés et la réponse revient ; ils n'alimentent aucun entraînement.
La base de données et les fichiers stockés sont hébergés à Londres, au Royaume-Uni. Vous pouvez demander l'accès à vos données ou leur suppression à tout moment à hello@findest.site.
Documents, règles, connexions et historique sont supprimés avec le compte. Les fichiers déjà archivés dans votre propre cloud y restent : ils sont à vous, dans vos dossiers, et le fait que Findest efface ses enregistrements n'entre pas dans votre Drive.
Non. Voyez la section franche ci-dessus plutôt qu'une réponse plus douce.