Sécurité

Rôles

• owner — contrôle total, y compris facturation et gestion des membres.
• admin — gestion des ressources et des membres (hors transfert de propriété).
• member — usage courant des ressources.

Les trois rôles ci-dessus sont les seuls disponibles : il n’y a pas encore de rôle sur mesure.

Les réglages personnels (profil, mot de passe, double authentification, sessions) vivent sur Mon compte, hors organisation : ils vous suivent partout. Les Paramètres d’une organisation portent ce qui lui appartient — membres, connexion GitHub, applications connectées, capacités.

Supprimer une organisation

Depuis Paramètres → Général, la zone de danger permet au owner (seul rôle autorisé) de supprimer définitivement l’organisation : projets, services, volumes, et arrêt de la facturation en cours. Une saisie du sous-domaine de l’organisation est exigée pour confirmer — aucun retour en arrière n’est possible une fois validé, et l’accès des membres est coupé immédiatement.

Votre compte et l’historique de facturation restent conservés (obligations comptables/support) ; seule l’organisation elle-même devient définitivement inaccessible.

Double authentification

Depuis Mon compte → Double authentification (menu utilisateur en haut à droite), activez un code à usage unique (TOTP) en plus du mot de passe :

1. Activer affiche un QR code à scanner dans votre application d’authentification. Vous pouvez aussi saisir la clé affichée à la main.
2. Saisissez le code à six chiffres pour vérifier et activer. Tant que cette étape n’est pas franchie, la protection n’est pas active.
3. Un code refusé vient presque toujours d’une horloge de téléphone décalée : réglez-la automatiquement.

La désactivation est possible à tout moment ; elle demande une confirmation.

Sessions

Mon compte → Sessions affiche l’appareil courant et permet de déconnecter tous les appareils d’un coup — la session en cours comprise. La liste détaillée des autres appareils n’est pas encore disponible.

Isolation tenant

Chaque tenant est strictement isolé : les données ne sont jamais visibles d’un tenant à l’autre (isolation au niveau base + réseau). Vous ne voyez jamais l’infrastructure sous-jacente.

Signaler un problème

Un bouton discret (icône drapeau, en bas à droite de l’écran) est présent sur toutes les pages de l’application une fois connecté. Il ouvre une petite fenêtre où seule la saisie d’un message est demandée : décrivez ce qui ne va pas, sans avoir à retrouver vous-même l’URL ou le contexte technique.

À l’envoi, la plateforme joint automatiquement ce qui aide au diagnostic : la page et l’organisation concernées, votre navigateur, la taille de votre fenêtre et de votre écran, la langue et le fuseau horaire de votre navigateur, l’état de votre connexion, la page qui vous a amené ici (adresse uniquement, jamais son contenu), ainsi que les dernières erreurs techniques, les derniers messages d’avertissement/erreur des journaux techniques du navigateur et les dernières requêtes réseau en échec (chemin et code de statut, jamais le contenu envoyé ou reçu) survenus juste avant l’envoi. Aucun secret, aucun mot de passe, aucune valeur d’environnement marquée secrète, aucun paramètre d’adresse (susceptible de contenir un jeton) n’est jamais capturé ; les e-mails et chaînes ressemblant à des jetons repérés dans les journaux techniques sont masqués avant l’envoi. Ces informations restent internes : elles servent uniquement à l’équipe qui traite les signalements, hébergées sur la même infrastructure européenne que le reste de la plateforme.

Un bouton « Joindre une capture d’écran » permet en plus, si vous le souhaitez, d’attacher une image de ce que vous voyez réellement à l’écran — pas une reconstitution de la page, mais un véritable instantané pris via la fonction de partage d’écran du navigateur. Le navigateur affiche systématiquement sa propre fenêtre de confirmation avant toute capture : rien n’est pris sans ce geste explicite, et rien n’est enregistré en continu (une seule image, puis le partage est immédiatement arrêté). Vous pouvez retirer la capture avant l’envoi.

Bonnes pratiques

• Marquez vos valeurs sensibles comme secrètes.
• Utilisez la consultation éphémère plutôt qu’un accès permanent aux bases.
• Accordez le scope minimal aux bindings et aux applications connectées (MCP).
• Révoquez les accès inutilisés (membres, applications connectées, grants).

Captures d’écran à insérer.