Comment SIAPP protège les données de vos projets

Toutes les connexions entre l’application, le site web et nos serveurs utilisent HTTPS (TLS) : photos, plans, notes et rapports sont donc chiffrés pendant leur transfert. Les photos et les rapports ne sont servis qu’aux utilisateurs connectés qui ont accès au projet, ou via un lien de partage que vous avez créé.

Les mots de passe sont stockés uniquement sous forme de hachages bcrypt salés ; personne chez SIAPP ne peut les lire. Vous pouvez aussi vous connecter avec Google ou Apple : dans ce cas, SIAPP ne reçoit jamais aucun mot de passe.

Oui. Les données de votre compte et les fichiers de vos projets sont sauvegardés chaque nuit dans un espace de sauvegarde séparé. Les sauvegardes quotidiennes sont conservées 30 jours et les mensuelles jusqu’à un an. Quand des fichiers sont supprimés — parce que vous les supprimez, fermez votre compte ou qu’un compte gratuit reste inactif 60 jours — ils disparaissent aussi des sauvegardes à leur expiration, au plus tard sous un an.

Vous seul, sauf si vous partagez. Avec Professional (jusqu’à 3 membres d’équipe) et Enterprise (illimité), vous invitez des membres de l’équipe dans un projet avec un rôle (administrateur, membre ou lecteur) et vous pouvez les retirer à tout moment. Free et Solo sont des formules pour un seul utilisateur.

Un lien de partage ouvre un rapport ou une vue de projet sans compte. Vous pouvez le protéger par un mot de passe et une date d’expiration, et les liens ne sont pas indexés par les moteurs de recherche.

Non. Les abonnements sont achetés et facturés via Google Play ou l’App Store. SIAPP reçoit uniquement la confirmation de la formule active, jamais de données de carte ni de coordonnées bancaires.

Oui, depuis les Paramètres de l’application ou sur le site web. La suppression de votre compte efface définitivement vos projets, photos, plans et rapports et ferme votre profil. Si vous vous êtes connecté avec Apple, le lien de connexion avec Apple est également révoqué.

Les fichiers de la formule gratuite sont supprimés après 60 jours sans connexion, avec un e-mail d’avertissement à 30 jours et un dernier 7 jours avant ; chaque connexion remet le compteur à zéro. Votre compte est conservé. Les formules payantes ne sont pas concernées.

L’API utilise des en-têtes de sécurité, des limites de débit des requêtes, un nettoyage des entrées contre les injections et une authentification sur chaque point d’accès aux projets. Le logiciel est mis à jour et audité régulièrement.

Écrivez à [email protected] en donnant les détails. Une personne lit chaque signalement et y répond.