Politique de confidentialite

Cadence est un logiciel edite par DOMO DZ et installe sur le serveur de l'organisation qui l'utilise. C'est cette organisation qui decide qui a un compte, ce qui est saisi dans l'application et combien de temps c'est conserve. DOMO DZ edite le logiciel ; il n'a pas acces a la base d'une installation cliente.

Cette page est servie par l'installation elle-meme. Dans tout ce qui suit, « cette installation » designe le serveur qui vous l'affiche.

Toutes les donnees tiennent dans une base unique, sur le serveur qui heberge l'installation. Les fichiers que vous televersez — pieces jointes des taches, images — sont ecrits a cote, dans un dossier du meme serveur. Il n'y a ni service de stockage externe, ni copie chez l'editeur.

• Votre compte — nom, adresse e-mail, intitule de poste, competences declarees, couleur et initiales d'avatar, role dans l'espace de travail. Le mot de passe n'est jamais conserve en clair : seule son empreinte (scrypt) l'est. Si vous activez la double authentification, le secret correspondant est chiffre en base.
• Vos sessions — un jeton aleatoire et sa date d'expiration. Le cookie qui le porte est inaccessible aux scripts de la page et, en production, transmis uniquement sur une connexion chiffree.
• Votre travail — projets, taches (titre, description, echeances, priorite, temps estime et releve), commentaires, documents, comptes rendus de reunion, objectifs, formulaires et leurs reponses, ainsi que les pieces jointes televersees.
• Vos notifications — celles qui vous sont adressees dans l'application et, si vous activez les notifications systeme sur un appareil, l'abonnement de cet appareil : adresse du service de push de votre navigateur, ses cles publiques de chiffrement, et le nom du navigateur — ce dernier sert au seul diagnostic et n'est montre a personne d'autre.
• Le journal d'audit — une cinquantaine de types d'evenements, plus large que les seules alertes : connexions reussies comme refusees, changements de droits, arrivees et departs, reglages de securite, partages de projet et rotation de leurs liens, branchements techniques (connecteurs, cles d'IA, boite d'envoi), et evenements de licence et de commande. Chaque entree porte le nom de l'acteur, l'action, la date, et un detail libre qui peut contenir une adresse e-mail ou le nom de l'element concerne.
• Les secrets techniques — cles d'API des fournisseurs d'IA, identifiants des connecteurs, mot de passe de la boite d'envoi. Tous chiffres au repos, et jamais renvoyes au navigateur, meme masques.
• Sur le site public de l'editeur uniquement — si vous remplissez le formulaire de demande d'abonnement : nom de l'entreprise, votre nom, votre adresse e-mail, votre telephone, le forfait souhaite et votre message. Ces informations servent a vous repondre et a preparer un devis.

• Les fournisseurs d'IA. Rien ne part tant qu'aucune cle d'API n'est enregistree. Sans cle, Cadence repond avec un moteur local, deterministe et sans aucun appel reseau ; l'interface signale ces reponses pour qu'on ne les prenne pas pour de l'IA. Quand un administrateur branche une cle — Anthropic, OpenAI, OpenRouter, Google, Mistral ou Groq — le fournisseur choisi recoit le contexte de la demande, et ce contexte est large :

  Un agent sur un projet transmet le nom, la description, le statut et l'echeance du projet, ses sections, ses taches (titre, avancement, priorite, echeance, etiquettes, e-mail de la personne assignee) et la memoire accumulee lors des executions precedentes. Il transmet aussi l'annuaire des comptes de l'installation — nom, adresse e-mail et intitule de poste de chaque personne — parce qu'un agent qui attribue une tache doit pouvoir nommer exactement la bonne.

  L'assistant de discussion transmet, a chaque message, ce que vous pouvez deja voir a l'ecran et rien de plus : vos projets visibles, les taches ouvertes qui s'y trouvent, les titres de vos documents — jamais leur contenu —, le titre, la date et les decisions de vos dernieres reunions, vos objectifs, et le fil de la conversation en cours. Ce qu'un espace prive vous cache reste cache : l'assistant est borne au meme perimetre que vous.

• L'envoi d'e-mails. Invitations, notifications et relances ne partent que si un serveur d'envoi est configure, ou une boite connectee depuis les parametres. Elles transitent alors par ce serveur, choisi par votre organisation. Sans configuration, aucun e-mail n'est emis — l'information reste dans la boite de reception de l'application.
• Les notifications systeme. Elles passent obligatoirement par le service de push de votre navigateur (Google, Mozilla ou Apple selon le navigateur) : c'est le fonctionnement meme du standard Web Push. Le canal reste inactif tant que l'installation n'a pas ses cles de signature et que vous n'avez pas autorise les notifications sur l'appareil.
• Les connecteurs. Google Agenda, Gmail, Slack, Google Drive, GitHub, Figma et les clients IA ne dialoguent avec l'exterieur qu'apres qu'un administrateur a enregistre un identifiant, valide par un test de connexion reel. Chaque appel est limite a une liste d'hotes autorisee dans le code.
• Le serveur MCP. Un canal distinct des connecteurs, et le plus large de tous. Il reste ferme tant que la variable de configuration correspondante n'est pas definie sur le serveur. Une fois ouvert, tout client d'IA porteur du jeton lit et modifie l'environnement de travail dans son entier, espaces prives compris, sans passer par le compte de qui que ce soit et sans les autorisations qui limitent l'interface. Le jeton se traite comme un mot de passe d'administrateur.
• La validation de la licence. Une installation sous abonnement redemande ses termes au serveur de l'editeur environ deux fois par jour. Elle envoie l'identifiant court de la licence et l'empreinte de sa cle — rien d'autre : aucun nom, aucun projet, aucun decompte d'activite.
• Les partages que vous creez. Un projet publie ou un formulaire publie devient lisible par toute personne qui en a le lien, sans compte : c'est le but de la fonctionnalite. Un flux d'agenda personnel est lu par le service d'agenda auquel vous confiez son adresse. Desactiver le partage, ou regenerer son lien, coupe l'acces precedent.

• Elle ne charge aucun outil de mesure d'audience, aucun mouchard publicitaire et aucune police de caractere hebergee ailleurs : l'interface se contente des polices deja presentes sur votre appareil.
• Elle n'envoie ni vos projets, ni vos documents, ni la liste de vos utilisateurs a l'editeur, sous aucune forme.
• Elle ne depose aucun cookie publicitaire ni de mesure. Les seuls cookies poses sont decrits ci-dessous.

• Cookie de session — indispensable : c'est lui qui vous maintient connecte. Sans lui, l'application est inutilisable.
• Preferences d'affichage — deux cookies retiennent votre theme (clair ou sombre) et votre couleur d'accent, pour que la page s'affiche juste des le premier instant.
• Stockage local — colonnes visibles, panneaux replies et reglages du meme ordre restent dans votre navigateur. Ils ne sont envoyes nulle part.

• Sessions — jusqu'a leur expiration : 30 jours par defaut, duree reglable par l'administrateur dans Parametres, rubrique Compte et securite. Une session expiree est effacee des qu'elle est presentee ; se deconnecter la supprime aussitot.
• Elements supprimes — taches, projets et documents partent d'abord a la corbeille, restent restaurables 30 jours, puis sont purges definitivement.
• Invitations — un lien d'activation vaut 7 jours. Seule son empreinte est stockee : une copie de la base ne livre pas d'invitation utilisable.
• Le reste — projets, taches, commentaires, journal d'audit : conserves tant que votre organisation ne les supprime pas. Le logiciel n'efface rien de lui-meme.

• Les mots de passe sont haches ; l'installation ne peut pas les relire.
• Les secrets enregistres en base — cles d'IA, identifiants de connecteurs, mot de passe d'envoi — sont chiffres au repos, avec une cle propre a l'installation.
• La double authentification par application (codes a usage unique) est disponible sur chaque compte.
• Apres 8 tentatives de connexion refusees en 15 minutes, les suivantes le sont aussi, meme avec le bon mot de passe. La fenetre se libere seule.
• Les jetons qui ouvrent quelque chose sans compte — invitation, flux d'agenda — ne sont stockes que sous forme d'empreinte.

• Consulter et corriger — votre fiche de profil est modifiable a tout moment : nom, poste, competences, avatar, mot de passe, double authentification.
• Emporter vos donnees — la page Importations / Exportations produit un export CSV et un export JSON de vos projets et de leurs taches, limites a l'environnement de travail actif et aux projets que vous avez le droit de voir. Ce n'est pas une sauvegarde complete : documents, comptes rendus de reunion et pieces jointes n'y figurent pas, et passent par la sauvegarde du serveur, du ressort de votre administrateur.
• Supprimer votre compte — vous le faites vous-meme, sans demander l'autorisation de personne : Parametres, rubrique Compte et securite. Il faut ressaisir votre mot de passe, et votre code de double authentification si elle est active. Un seul cas est refuse, et l'ecran dit alors quoi faire : le proprietaire de l'environnement de travail doit d'abord transmettre la propriete a quelqu'un, sinon l'installation se retrouverait sans personne pour gerer les comptes ni la facturation. Le depart efface la fiche de la base, vos sessions sur tous les appareils et vos abonnements aux notifications. Les taches et les commentaires deja ecrits restent — ils font partie du travail de l'organisation — mais ne sont plus attribues a personne. Le journal d'audit conserve une trace datee du depart, ecrite juste avant l'effacement.
• Nous ecrire — pour toute question sur ce texte, ecrivez a contact@domodz.com. Pour une donnee saisie dans une installation cliente, l'interlocuteur qui peut agir est l'administrateur de cette installation.

Cette page decrit le logiciel tel qu'il fonctionne aujourd'hui. Elle est revue des que son comportement change ; la date en tete indique la derniere revision.