Syncory est conçu pour la confidentialité. Vos données d’agenda restent sous votre contrôle, tandis qu’un chiffrement moderne et une infrastructure fiable sécurisent chaque connexion.
Trois principes guident chaque décision technique chez Syncory.
Les détails des événements comme les titres, descriptions, lieux et participants ne sont pas stockés de façon permanente. Syncory ne conserve que les références techniques nécessaires pour relier les événements entre agendas.
Les données sont chiffrées en transit (TLS) et au repos (AES-256-GCM pour les jetons sensibles). Même avec un accès à la base de données, on ne voit que du texte chiffré — jamais vos clés d’accès.
L’accès passe par OAuth — nous ne voyons jamais vos mots de passe. Vous pouvez révoquer toute connexion chez votre fournisseur ou dans Syncory à tout moment, et supprimer votre compte entièrement.
Quand vous connectez un agenda, nous n’entrons jamais votre mot de passe et ne le voyons jamais. Tout passe par le flux OAuth officiel et sécurisé du fournisseur concerné.
Vous êtes redirigé directement vers Google, Microsoft ou Apple et vous connectez là-bas — sur les serveurs du fournisseur, pas les nôtres.
Vous voyez exactement quelles autorisations Syncory demande. Nous demandons seulement l’accès à l’agenda — aucun accès à vos mails, fichiers ou contacts.
Au lieu d’un mot de passe, Syncory reçoit un jeton d’accès révocable. Il est limité à l’agenda et peut être retiré à tout moment.
Le jeton est chiffré immédiatement et jamais stocké en clair — il sert uniquement à la synchronisation de vos agendas.
Important : Syncory ne reçoit jamais vos identifiants de connexion. Vous pouvez révoquer l’accès à tout moment d’un simple clic dans les paramètres de sécurité de votre fournisseur d’agenda.
Les jetons d’accès sont les données les plus sensibles détenues par Syncory. C’est pourquoi ils sont chiffrés avec AES-256-GCM avant même d’atteindre la base de données.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory s’appuie sur des fournisseurs cloud reconnus, audités selon les normes les plus strictes du secteur. Leurs certifications renforcent directement votre sécurité.
L’application Syncory fonctionne sur Vercel avec HTTPS automatique, protection DDoS et un réseau mondial edge.
Vos données sont stockées dans une base PostgreSQL sur Supabase avec Row-Level Security, hébergée dans la région UE.
L’infrastructure de la base de données fonctionne sur Amazon Web Services — des centres de données avec des standards de sécurité éprouvés depuis des décennies.
Les certifications listées sont détenues et démontrées par les fournisseurs concernés (Vercel, Supabase, Amazon Web Services). Elles décrivent l’infrastructure sur laquelle Syncory s’appuie.
La protection ne s’arrête pas au chiffrement des jetons. Du navigateur à la base de données, chaque couche est sécurisée.
Chaque connexion utilise HTTPS/TLS. Les données entre votre navigateur, Syncory et les fournisseurs d’agenda sont transmises de façon chiffrée.
La Row-Level Security PostgreSQL garantit au niveau de la base que chaque utilisateur ne peut voir que ses propres données — c’est appliqué techniquement, pas seulement dans le code.
Les données stockées sont chiffrées au niveau de l’infrastructure ; les jetons sensibles sont en plus chiffrés au niveau de l’application avec AES-256-GCM.
Les services et clés reçoivent uniquement les droits strictement nécessaires. L’accès administratif est très limité et protégé séparément.
Syncory est conçu pour collecter le moins d’informations sensibles possible dès le départ. C’est la meilleure protection de la vie privée.
La sécurité, c’est aussi garder la maîtrise de vos données à chaque instant.
Déconnectez tout agenda dans Syncory ou directement dans les paramètres de votre fournisseur. Le jeton devient immédiatement invalide.
Supprimez votre compte et toutes les données associées. Toutes les synchronisations prennent fin.
Activez l’anonymisation par synchronisation — seul « Occupé » apparaît dans l’agenda cible, sans titre, lieu ni participants. Idéal pour séparer vie privée et travail.
Dans l’EEE, vous avez droit à l’accès, la rectification, l’effacement et la portabilité. Un simple message suffit.
Un logiciel sécurisé se maintient en continu, il ne se construit pas qu’une fois.
Tous les secrets — clés API, clés de chiffrement, identifiants de base de données — sont stockés uniquement dans des variables d’environnement protégées, jamais dans le code source.
Les webhooks et points de terminaison API sont protégés par des signatures ou des jetons secrets pour que seules les requêtes légitimes soient traitées.
Nous maintenons frameworks et bibliothèques à jour pour corriger rapidement les vulnérabilités connues.
Chaque synchronisation s’exécute avec des verrous contre la double exécution et n’accède qu’aux données de sa règle spécifique.
Non. Les connexions passent uniquement par OAuth 2.0. Vous vous connectez directement auprès du fournisseur ; Syncory reçoit seulement un jeton d’accès révocable — jamais vos identifiants.
Ils sont chiffrés avec AES-256-GCM avant d’arriver dans la base de données. La clé est stockée séparément dans une variable d’environnement protégée — la base ne contient que le texte chiffré.
Déconnectez dans Syncory ou retirez l’autorisation de Syncory dans les paramètres de sécurité de votre fournisseur d’agenda. Le jeton devient immédiatement invalide.
Dans une base de données PostgreSQL sur Supabase, hébergée dans la région UE sur l’infrastructure AWS. L’application fonctionne sur Vercel.
Le contenu des événements comme les titres, descriptions ou participants n’est pas conservé au-delà du traitement nécessaire à la synchronisation. Avec l’anonymisation par synchronisation, les titres et détails sont remplacés par « Occupé ».
Oui. Contactez notre équipe et nous vous fournirons les données que nous détenons sur vous dans un format courant et lisible par machine. Dans l’EEE, cela fait partie de votre droit à la portabilité des données.
Non. Nous ne vendons pas vos données, n’affichons pas de publicités dessus et ne les utilisons pas pour entraîner des modèles d’apprentissage automatique.
L’application fonctionne derrière le réseau mondial edge de Vercel, qui offre une protection DDoS automatique et l’équilibrage de charge. Le trafic suspect est filtré avant d’atteindre l’application.
Nous utilisons des journaux centralisés, de la surveillance et des alertes automatiques de nos fournisseurs d’infrastructure. Les anomalies sont priorisées selon leur gravité et traitées en interne pour une réaction rapide.
Oui. Des analyses automatisées de vulnérabilités et de dépendances sont effectuées en continu pendant le développement et en production.
La base de données est sauvegardée automatiquement et régulièrement. Grâce à l’infrastructure-as-code, le service peut être restauré rapidement et avec un minimum d’interruption si nécessaire.
Nous travaillons uniquement avec des fournisseurs reconnus, certifiés selon des normes établies. Avant et pendant le partenariat, nous examinons la réputation, les certifications, l’historique d’incidents et les politiques de sécurité.
Si, malgré toutes les mesures, une violation de la protection de vos données survient, nous informons rapidement les utilisateurs concernés conformément au RGPD.
Connectez vos agendas avec un service qui pense à la confidentialité dès la première ligne de code.