Qui peut voir et modifier quoi, et comment vous le savez

Chaque requête, depuis le Web ou depuis une IA, est vérifiée au regard du rôle de la personne et des limites de la connexion IA, et ce qui s'est passé est consigné.

Trois contrôles à chaque requête

1. Le rôle de la personne. Lecteur, éditeur ou gestionnaire dans chaque espace. Les propriétaires et administrateurs de l'espace de travail gèrent tous les espaces.
2. La connexion IA. Les espaces, actions et date d'expiration choisis par la personne lors de la connexion.
3. La politique d'IA de l'espace de travail. Les limites fixées par les administrateurs pour toutes les IA, y compris les actions qui nécessitent l'approbation d'une personne.

Une action n'a lieu que si les trois l'autorisent. Sinon, la requête est refusée, et le refus est consigné avec son motif.

Qui peut faire quoi

Les lecteurs peuvent lire les commentaires ; en laisser un nécessite des droits de modification. Le droit des éditeurs à supprimer des enregistrements se règle par espace.

Les propriétaires et administrateurs d'espace de travail gèrent chaque espace : ils peuvent créer ou archiver des espaces et décider si les éditeurs peuvent supprimer des enregistrements dans un espace.

Voyez quelle IA a modifié quoi

Une IA n'a jamais plus de droits que son utilisateur

Une connexion est limitée aux espaces et aux actions autorisés par son titulaire. L'IA d'un lecteur peut seulement consulter.

Rien n'est écrasé en silence

Si deux personnes modifient le même enregistrement, la seconde est invitée à vérifier d'abord. Chaque modification conserve son historique.

Les refus sont également enregistrés

Lorsqu'une IA tente une action en dehors de ses permissions, CoNode la bloque et enregistre le motif.

Les actions importantes attendent une validation humaine

Les administrateurs peuvent exiger une approbation avant qu'une IA ne supprime des éléments, n'ajoute plusieurs lignes, ne crée des documents ou ne modifie des tables.

Toute erreur peut être réparée

Rétablissez n'importe quel enregistrement dans une version antérieure ou restaurez-le depuis la corbeille.

Une trace de tout

• Chaque version d'un enregistrement conserve qui l'a modifié, quand, et si cela vient du Web ou de quelle connexion IA.
• Le journal d'activité liste les modifications dans tout l'espace de travail : enregistrements, tableaux et champs, membres et invitations, connexions IA et politique d'IA, documents et modèles.
• Les requêtes refusées sont consignées avec le motif, par exemple hors du périmètre de la connexion ou bloquée par la politique d'IA.
• Les espaces et tableaux archivés disparaissent du Web et de toutes les applications IA, mais leurs enregistrements et leur historique sont conservés.

Vos données

• Tout le trafic passe par HTTPS. Le lieu de stockage des données et les sous-traitants qui les traitent sont indiqués dans la Politique de confidentialité.
• CoNode ne reçoit pas vos conversations avec votre application IA, ne vend pas de données, n'affiche pas de publicité et n'utilise pas votre contenu pour entraîner des modèles d'IA.
• Les fichiers ne s'ouvrent que pour les personnes qui peuvent lire leur tableau. Les liens transmis à une IA sont valables 10 minutes.
• Les e-mails de mention ne sont envoyés qu'aux personnes qui peuvent voir l'enregistrement : une mention ne révèle donc jamais un enregistrement à quelqu'un qui n'y a pas accès.
• Exportez n'importe quel tableau au format Excel ou CSV à tout moment. Si vous nous demandez de supprimer votre compte ou votre espace de travail, nous le faisons sous 30 jours.

Connexion

• Connectez-vous avec votre e-mail professionnel et un mot de passe, ou avec Google ou GitHub.
• Les mots de passe sont hachés avec PBKDF2 et les sessions de connexion ne sont stockées que sous forme de hachages. Une session prend fin après 14 jours sans utilisation.
• Les applications IA se connectent via OAuth. L'application reçoit un jeton propre à cette connexion, jamais votre mot de passe, et le jeton cesse de fonctionner lorsque vous la déconnectez.