Sécurité et confidentialité
Dernière mise à jour : 29 juillet 2026
Vous nous confiez vos demandes clients, vos devis et vos boîtes mail. Voici où ces données sont hébergées, qui peut y accéder et ce que nous en faisons.
Où sont vos données
Vos données sont hébergées dans l'Union européenne, à Paris, via Supabase sur une infrastructure AWS. L'application est diffusée par Vercel.
Toutes les données sont chiffrées en transit (TLS) et au repos.
L'état de nos services est consultable en temps réel sur notre page de statut publique : status.joinways.app.
Qui peut lire vos emails
C'est la question qu'on nous pose le plus souvent : personne ne lit vos emails chez Joinways.
- La connexion de Gmail, d'Outlook et de vos calendriers passe par OAuth : nous ne voyons ni ne stockons jamais vos mots de passe.
- Les jetons d'accès sont chiffrés, et vous pouvez déconnecter une boîte à tout moment.
- Le traitement est automatisé : les demandes entrantes sont lues par un logiciel, pas par une personne.
- L'équipe Joinways n'accède au contenu de vos données que dans le cadre du support, à votre demande.
- Un email envoyé depuis Joinways part de votre propre boîte et apparaît dans vos éléments envoyés.
L'IA et vos données
La lecture des demandes et les brouillons de réponse s'appuient sur les API d'OpenAI et d'Anthropic, avec des règles simples :
- Vos données ne sont jamais utilisées pour entraîner leurs modèles.
- Seules les informations nécessaires au traitement leur sont transmises.
- Aucune réponse ni aucun devis ne part vers vos clients sans votre validation. L'accusé de réception et les relances sont envoyés selon vos règles.
Sécurité du compte
- Isolation stricte par espace de travail : chaque lieu ne voit que ses propres données. Cette isolation est appliquée au niveau de la base de données, pas seulement dans l'interface.
- Un rôle par métier : propriétaire, administrateur, membre, opérations ou lecture seule. Chacun ne modifie que ce qui relève de son travail, et la règle s'applique aussi dans la base de données, l'API et les assistants connectés.
- Double authentification (2FA, TOTP) disponible sur tous les comptes.
Paiements et signatures
- Les paiements sont traités par Stripe, certifié PCI-DSS : Joinways ne stocke aucune donnée bancaire.
- La signature électronique des devis est conforme au règlement eIDAS, via SignatureAPI.
Nos sous-traitants
La liste complète, identique à celle de notre politique de confidentialité :
| Sous-traitant | Rôle |
|---|---|
| Supabase (AWS) | Hébergement et base de données (UE, Paris) |
| Vercel | Diffusion de l'application |
| Stripe | Paiements |
| SignatureAPI | Signature électronique |
| Resend | Envoi d'emails transactionnels |
| OpenAI | Traitement IA (extraction, brouillons) |
| Anthropic | Traitement IA (extraction, brouillons) |
Vos données vous appartiennent
- Vous pouvez exporter vos données à tout moment.
- Si vous fermez votre compte, vous disposez de 30 jours pour exporter vos données avant leur suppression définitive.
RGPD et contact
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement et de portabilité sur vos données. Un DPA (contrat de sous-traitance des données) est disponible sur demande à privacy@joinways.app.
Pour le détail juridique complet, consultez notre politique de confidentialité.
Une question sur la sécurité ou vos données ? Écrivez-nous à privacy@joinways.app
Questions fréquentes
Où sont hébergées les données Joinways ?
Dans l'Union européenne, à Paris, sur Supabase (infrastructure AWS) ; l'application est diffusée par Vercel. Toutes les données sont chiffrées en transit (TLS) et au repos, et l'état des services est public sur status.joinways.app.
Qui peut lire nos emails une fois une boîte connectée ?
Personne chez Joinways ne lit vos emails. Les connexions Gmail et Outlook passent par OAuth : nous ne voyons ni ne stockons vos mots de passe, et les jetons d'accès sont chiffrés. La lecture des demandes est automatisée, et l'équipe n'accède au contenu que pour le support, à votre demande. Vous pouvez déconnecter une boîte à tout moment.
Joinways est-il conforme au RGPD, et nos données servent-elles à entraîner des IA ?
Conforme au RGPD, oui : les données sont hébergées dans l'UE et un DPA est disponible sur demande à privacy@joinways.app. Vous conservez vos droits d'accès, de rectification, d'effacement et de portabilité. Entraîner des IA, non : la lecture des demandes s'appuie sur les API d'OpenAI et d'Anthropic, qui n'utilisent jamais vos données pour entraîner leurs modèles. Aucune réponse ni aucun devis ne part vers vos clients sans votre validation. L'accusé de réception et les relances sont envoyés selon vos règles.