CollabNowPro · Sécurité et architecture
Vos propres serveurs, un mesh privé, un cache chiffré, le trousseau de l'appareil et une assistante sous le contrôle de l'app.
ARCHITECTURE
CollabNowPro travaille avec une infrastructure que votre organisation contrôle elle-même. Chaque couche limite ce qu'une seule erreur ou attaque peut révéler.
E-mails, rendez-vous, contacts, tâches, notes et fichiers se trouvent sur le serveur de messagerie et dans le Nextcloud de votre organisation. Aucun exploitant de plateforme tiers ne stocke ni ne traite les contenus.
Les données de chaque organisation restent dans ses propres systèmes et ne sont pas regroupées avec celles d'autres clients. Une faille dans une installation n'en expose aucune autre.
Les serveurs n'ont pas besoin d'être accessibles publiquement sur Internet. L'app les atteint via un mesh privé chiffré dans lequel chaque appareil est admis individuellement.
En mode mesh, l'app exige une connexion mesh vérifiée et ne se replie jamais sur une voie directe. Le réglage est activé par défaut.
L'appareil ne conserve qu'un cache chiffré des dernières données utilisées pour travailler sans connexion.
Les modifications effectuées hors ligne sont marquées « en attente » et transmises plus tard avec contrôle de version. Une action n'est considérée comme faite qu'après confirmation du serveur.
Les identifiants des comptes de messagerie, Nextcloud et Exchange sont stockés dans le trousseau d'iOS ou dans l'Android Keystore.
Ils ne sont transmis ni au modèle ni aux services de l'assistante. Sur demande, l'app se verrouille avec Face ID, Touch ID ou empreinte digitale.
L'accès aux données et les actions sont exécutés par l'app, pas par le modèle. Le modèle ne reçoit que les extraits autorisés pour la demande.
Des domaines définissent quels agendas, carnets d'adresses, dossiers de messagerie et listes l'assistante peut lire ou modifier. Votre propre utilisation n'en est pas affectée.
CollabNowPro parle les protocoles standard ouverts IMAP, SMTP, POP3, CalDAV, CardDAV et WebDAV. Vos données restent dans des formats et sur des serveurs que vous pouvez changer à tout moment.
Un noyau d'application commun dans le langage à mémoire sûre Rust sert toutes les plateformes. Aucun composant de télémétrie, de publicité ou d'analyse n'est intégré.
ASSISTANTE
Le modèle fonctionne sur l'appareil ou sur du matériel appartenant à l'organisation. Un service de modèle externe n'est utilisé que si vous le choisissez expressément ; il n'existe aucun repli automatique vers un cloud.
Dans le chat, au besoin avec un e-mail ou un rendez-vous joint. L'assistante ne voit de l'écran que les objets joints.
L'app lit dans les domaines que vous avez autorisés et ne transmet au modèle que les extraits nécessaires – jamais vos identifiants.
Chaque modification apparaît sous forme de carte avec la cible et le contenu. L'assistante n'envoie des e-mails qu'aux adresses que vous avez autorisées.
L'app exécute. Une demande n'est considérée comme faite qu'une fois confirmée par le serveur.
E-MAIL SCELLÉ En développement
Une option pour envoyer des e-mails scellés. Vous ne voyez que le choix « envoyer en sécurité » et la coche lorsque le message est arrivé.
Les messages scellés sont chiffrés sur la base de la norme ouverte OpenPGP. Les clés sont créées et gérées automatiquement en arrière-plan et échangées uniquement entre les correspondants, sans publication dans un annuaire.
Les messages scellés passent exclusivement par le réseau sécurisé et par les nœuds d'une flotte existante. Les nœuds retiennent chaque message pendant une durée aléatoire et modifient sa taille apparente, de sorte que les messages entrants et sortants restent difficiles à associer, même sous une observation à grande échelle.
Un message marqué comme scellé n'est jamais envoyé sans chiffrement sans votre décision expresse.