Sécurité et confidentialité
Dernière mise à jour : 29 juillet 2026
Vous nous confiez vos demandes clients, vos devis et vos boîtes email. Cette page explique concrètement où vivent ces données, qui peut y accéder et ce que nous en faisons.
Où sont vos données
Vos données sont hébergées dans l'Union européenne, à Francfort, via Supabase sur une infrastructure AWS. L'application est servie par Vercel.
Toutes les données sont chiffrées en transit (TLS) et au repos.
L'état de nos services est consultable en temps réel sur notre page de statut publique : status.joinways.app.
Qui peut lire vos emails
C'est la question qu'on nous pose le plus souvent, alors répondons-y frontalement : personne ne lit vos emails chez Joinways.
- La connexion de Gmail, Outlook et de vos calendriers passe par OAuth : nous ne voyons ni ne stockons jamais vos mots de passe.
- Les jetons d'accès sont chiffrés, et vous pouvez déconnecter une boîte à tout moment.
- Le traitement est automatisé : c'est un logiciel qui extrait les demandes entrantes, pas une personne.
- L'équipe Joinways n'accède au contenu de vos données que dans le cadre du support, à votre demande.
- Un email envoyé depuis Joinways part de votre propre boîte et apparaît dans vos éléments envoyés.
L'IA et vos données
L'extraction des demandes et les brouillons de réponse s'appuient sur OpenAI et Anthropic, via leurs API. Les règles sont simples :
- Vos données ne sont jamais utilisées pour entraîner leurs modèles.
- Seules les informations nécessaires au traitement leur sont transmises.
- Rien n'est jamais envoyé à vos clients sans votre validation.
Sécurité du compte
- Isolation stricte par espace de travail : chaque lieu ne voit que ses propres données. Cette isolation est appliquée au niveau de la base de données, pas seulement dans l'interface.
- Double authentification (2FA, TOTP) disponible sur tous les comptes.
Paiements et signatures
- Les paiements sont traités par Stripe, certifié PCI-DSS : Joinways ne stocke aucune donnée bancaire.
- La signature électronique des devis est conforme au règlement eIDAS, via SignatureAPI.
Nos sous-traitants
La liste complète, identique à celle de notre politique de confidentialité :
| Sous-traitant | Rôle |
|---|---|
| Supabase (AWS) | Hébergement et base de données (UE, Francfort) |
| Vercel | Diffusion de l'application |
| Stripe | Paiements |
| SignatureAPI | Signature électronique |
| Resend | Envoi d'emails transactionnels |
| OpenAI | Traitement IA (extraction, brouillons) |
| Anthropic | Traitement IA (extraction, brouillons) |
Vos données vous appartiennent
- Vous pouvez exporter vos données à tout moment.
- En cas de résiliation, vous disposez de 30 jours pour exporter vos données avant leur suppression définitive.
RGPD et contact
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement et de portabilité sur vos données. Un DPA (accord de traitement des données) est disponible sur demande à privacy@joinways.app.
Pour le détail juridique complet, consultez notre politique de confidentialité.
Une question sur la sécurité ou vos données ? Écrivez-nous à privacy@joinways.app