> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tuqui.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Sécurité

> Les questions de sécurité qu'on nous pose le plus, avec des réponses courtes et le lien vers le détail.

> [card] Vos données ne se mélangent pas
>
> Chaque entreprise travaille dans son propre espace de travail. Personne d'une autre entreprise ne voit les vôtres.

> [card] Vos conversations vous appartiennent
>
> Ni vos collègues ni l'admin ne les voient.

> [card] Nous n'entraînons pas l'IA avec vos données
>
> Le modèle répond et ne garde rien.

> [card] Rien ne change sans autorisation
>
> Avant de créer, modifier ou envoyer quelque chose, il demande votre approbation.

<video controls preload="metadata" src="https://mintcdn.com/tuquillc/Vkw4c72FgxX9ZuU9/videos/seguridad-fr.mp4?fit=max&auto=format&n=Vkw4c72FgxX9ZuU9&q=85&s=33ac386eb6ed76301d82863d16f800db" poster="/images/seguridad-video-fr.jpg" />

## Vos données

### Une autre entreprise peut-elle voir mes données ?

Non. Chaque entreprise travaille dans son propre espace de travail, isolé des autres. C'est comme votre messagerie : votre fournisseur sert des millions de personnes, et personne ne peut lire les e-mails d'un autre.

### Utilisez-vous mes données pour entraîner l'IA ?

Non. Nous n'utilisons ni vos conversations ni vos données pour entraîner des modèles. Les fournisseurs d'IA que nous utilisons ne s'en servent pas non plus pour entraîner les leurs. Voir la [Politique de confidentialité](https://docs.tuqui.com/fr/privacy.md#3-utilisation-de-vos-données).

### L'IA « apprend »-elle ce qu'il y a dans mon entreprise pour le raconter à d'autres ?

Non. Le modèle d'IA n'est pas une personne qui se souvient : il reçoit ce qu'il faut pour répondre à votre question, répond, et ne garde rien. Ce qui est conservé (vos conversations et les mémoires que vous ou votre équipe choisissez d'enregistrer) reste dans votre espace de travail.

### Que garde Tuqui ?

Vos conversations, avec ce qui y apparaît, pour que vous puissiez les reprendre. Aussi les fichiers que vous ajoutez, les mémoires et les rapports que vous créez. Nous ne gardons pas de copie des systèmes que vous connectez : Tuqui les interroge au moment où vous posez une question. Du journal d'activité, nous gardons quel outil a été utilisé et quand, sans les données de votre activité. Voir [Conservation des données](https://docs.tuqui.com/fr/privacy.md#8-conservation-des-données).

### Quels fournisseurs reçoivent mes données ?

Pour vous répondre, Tuqui envoie votre question et ce qu'il a lu à un fournisseur d'IA, selon le modèle qu'utilise chaque fonction. Aucun fournisseur ne reçoit vos mots de passe ni vos identifiants. La liste des services, avec les données que reçoit chacun, se trouve dans [Services tiers](https://docs.tuqui.com/fr/privacy.md#4-services-tiers).

### Si j'utilise Tuqui depuis Claude ou ChatGPT, qui voit mes données ?

Dans ce cas, l'assistant appartient à Anthropic ou à OpenAI : ce que Tuqui lit parvient à cet assistant, selon les conditions de votre compte chez lui. Tuqui ne fait que lui donner accès à vos données.

### Où sont stockées mes données ?

Aux États-Unis : la base de données, les fichiers et le service de Tuqui. Si vous êtes en Europe, au Royaume-Uni ou en Suisse, les transferts sont couverts par le [DPA](https://docs.tuqui.com/fr/dpa.md). Voir [Transferts internationaux](https://docs.tuqui.com/fr/privacy.md#11-transferts-internationaux).

### Comment supprimer mes données ?

Vous pouvez supprimer un message, une conversation ou un fichier depuis le chat à tout moment, et la suppression est immédiate. Si vous supprimez votre compte ou l'espace de travail, tout est supprimé, sauvegardes comprises, en 90 jours au plus. Voir [Supprimer votre compte Tuqui](https://docs.tuqui.com/fr/delete-account.md).

## Vos conversations

### Mes collègues ou l'admin peuvent-ils lire mes conversations ?

Non. Vos conversations avec Tuqui vous appartiennent : les autres membres de l'espace de travail ne les voient pas, les admins non plus.

Ce que l'admin voit, ce sont les conversations qui n'appartiennent pas à une personne : celles des agents publiés, des webhooks et des tâches planifiées.

### Et ce que j'ajoute à un projet ?

Les fichiers d'un projet sont visibles par les personnes qui ont accès à ce projet, et par personne d'autre. Les conversations dans le projet restent celles de chacun.

### J'ai connecté ma messagerie ou mes fichiers. Quelqu'un d'autre peut-il les lire ?

Non. Chaque personne connecte son propre compte, et Tuqui ne l'utilise que dans vos conversations, quand vous lui demandez quelque chose. Vos collègues ne voient pas vos e-mails. Si vous déconnectez le compte ou quittez l'espace de travail, Tuqui supprime l'accès.

### Quelqu'un chez Tuqui peut-il lire mes conversations ?

Seulement un groupe restreint de l'équipe, et seulement pour quatre raisons : vous aider quand vous le demandez, résoudre un incident, enquêter sur un abus ou répondre à une demande légale. Voir [Qui peut voir vos conversations du chat](https://docs.tuqui.com/fr/privacy.md#7-qui-peut-voir-vos-conversations-du-chat).

### Et les rapports que je partage ?

Les fichiers du chat sont privés et s'ouvrent avec des liens qui expirent. L'exception est un artifact que vous partagez avec un lien public : toute personne qui a le lien peut le voir, jusqu'à ce que vous le désactiviez ou qu'il expire.

## Ce que Tuqui voit et ce qu'il peut faire

### Tuqui peut-il voir plus que moi ?

Non. Dans chaque système que vous connectez, Tuqui travaille avec votre utilisateur ou votre compte, avec vos droits. Ce que ce système ne vous laisse pas voir, Tuqui ne le voit pas non plus.

### Tuqui peut-il modifier ou supprimer des données ?

Par défaut, il ne fait que lire. Pour qu'il puisse créer, modifier, supprimer ou envoyer quelque chose, un admin doit l'activer, et même alors Tuqui ne peut jamais faire plus que ce que permet votre propre utilisateur.

### Me demande-t-il avant de modifier quelque chose ?

Dans le chat, par défaut oui : avant de créer, modifier ou envoyer quelque chose, Tuqui vous montre ce qu'il va faire et attend votre approbation. La suppression d'enregistrements demande toujours votre confirmation, tout comme les actions irréversibles (valider une facture ou envoyer un e-mail, par exemple).

Si vous choisissez **Always allow**, cet outil cesse de vous le demander, à vous, dans cet espace de travail. Rien ne change pour vos collègues.

> [!TIP]
>
> Si vous êtes admin et ne voulez pas qu'un outil soit utilisé, refusez-le dans **Settings → Permissions**. Ce que l'admin refuse, personne ne l'active, pas même avec **Always allow**.

### Puis-je limiter ce que fait chaque personne ?

Oui. Un admin peut retirer à un membre tous les outils qui écrivent, ou certains, depuis **Settings → Members**. Cette personne peut toujours poser des questions.

### Garde-t-on une trace de ce qu'a fait Tuqui ?

Oui. Tuqui garde un journal de chaque action : quel outil, sur quoi, quel utilisateur, quand et avec quel résultat, sans les données de votre activité. Vous pouvez le demander à [hello@tuqui.com](mailto:hello@tuqui.com). Et ce que Tuqui modifie dans un système est enregistré dans ce système au nom de l'utilisateur avec lequel il a travaillé. Voir [Journal d'activité](https://docs.tuqui.com/fr/terms.md#4-2-journal-d’activité).

## Agents et tâches automatiques

### Avec quel utilisateur travaille un agent qui fonctionne seul ?

Un agent qui répond sur votre site, sur WhatsApp ou dans ses automatisations (quand il fonctionne seul, selon un horaire) travaille avec un **compte de service** : un membre de l'espace de travail sans personne derrière, créé pour cela. Pas avec le compte d'une personne. Ainsi, ce que fait l'agent est signé par ce compte et n'hérite des droits de personne. Voir [The service identity](https://docs.tuqui.com/en/agents.md#the-service-identity) (en anglais).

### Quelqu'un approuve-t-il ce que fait l'agent ?

Pas toujours. Quand un agent fonctionne seul, il peut n'y avoir personne de l'autre côté pour approuver. Là, il fait ce qui lui est permis sans demander d'approbation. L'exception, ce sont la suppression d'enregistrements et les actions irréversibles : sans personne pour les approuver, elles sont refusées.

C'est pourquoi ce qui limite un agent, c'est ce que vous lui donnez : ses droits, ses données et ses outils.

### Que faire avant d'ouvrir un agent au public ?

1. **Donnez au compte de service ses propres droits**, limités à ce dont l'agent a besoin. Jamais ceux d'un administrateur.
2. **Commencez en lecture seule.** S'il doit plus tard créer quelque chose (un devis, un rendez-vous), activez cela, et rien d'autre.
3. **Ne lui donnez que les données que peut voir quiconque lui parle.** N'importe qui peut poser une question à l'agent, et ce qu'il sait, il peut le dire.
4. **Testez-le vous-même avant de le publier**, avec les questions difficiles qu'un client poserait.

### Qui est responsable de ce que fait un agent publié ?

L'espace de travail qui le publie : il décide des données et des droits de l'agent et à qui il l'ouvre. Voir [Agents publiés et canaux sans personne de l'autre côté](https://docs.tuqui.com/fr/terms.md#5-6-agents-publiés-et-canaux-sans-personne-de-l’autre-côté).

## Votre compte et votre équipe

### Comment protéger mon compte ?

Activez la [vérification en deux étapes](https://docs.tuqui.com/en/two-factor.md) (page en anglais). Si vous êtes admin, vous pouvez l'exiger pour tout l'espace de travail.

### Que se passe-t-il quand quelqu'un quitte l'entreprise ?

Un admin le retire de l'espace de travail depuis **Settings → Members**. Dès lors, il perd l'accès, et Tuqui supprime les accès que cette personne avait donnés à ses comptes connectés.

## Si vous connectez Odoo

### Tuqui respecte-t-il les droits de chaque utilisateur Odoo ?

Oui. Tuqui interroge Odoo avec l'utilisateur de chaque personne, et Odoo applique les mêmes droits qu'à l'écran : les groupes d'accès et les règles d'enregistrement. Si un commercial n'a pas accès à la comptabilité, il ne la voit pas non plus via Tuqui.

### J'ai masqué un champ dans une vue Odoo, mais Tuqui l'affiche. Pourquoi ?

Parce que masquer un champ dans une vue n'est pas un droit d'accès. Odoo fournit ce champ à tout accès aux données : à Tuqui, à un export Excel ou à une intégration. Tuqui ne voit pas les vues : il voit les données qu'Odoo permet à l'utilisateur de lire.

Si une donnée ne doit pas être vue par quelqu'un, restreignez-la avec les droits d'Odoo : un groupe d'accès sur le champ ou une règle d'enregistrement. Elle reste ainsi masquée partout, y compris dans Tuqui.

> [!TIP]
>
> Pour vérifier ce que chaque utilisateur peut voir avant d'activer Tuqui, voir [Savoir qui peut voir ou modifier quoi](https://docs.tuqui.com/fr/caso-auditar-permisos.md).

### Y a-t-il des données Odoo que Tuqui ne lit jamais ?

Oui. Tuqui ne lit ni les mots de passe, ni les jetons, ni les clés de vérification en deux étapes, ni les sessions, même si l'utilisateur y a accès. Voir [Politique de données Odoo](https://docs.tuqui.com/fr/odoo-data.md).

### Tuqui utilise-t-il un autre utilisateur Odoo que le mien ?

Pour vos questions, non : il utilise le vôtre. Pour connaître la structure de votre Odoo (quels modèles et champs existent, et le profil de l'entreprise), Tuqui utilise un accès en lecture seule de l'espace de travail. Cet accès n'écrit rien.

### Peut-on partager un même utilisateur Odoo entre plusieurs personnes ?

C'est possible : chaque personne garde son propre utilisateur Tuqui, avec ses conversations. Mais dans Odoo, toutes voient la même chose que cet utilisateur, et ce que Tuqui modifie est enregistré à son nom : on ne sait pas qui a demandé quoi. Pour la sécurité, le mieux est un utilisateur Odoo par personne. La configuration : [Several people with the same Odoo user](https://docs.tuqui.com/en/members.md#several-people-with-the-same-odoo-user) (en anglais).

### Comment activer l'écriture dans Odoo ?

Un admin active chaque modèle Odoo et chaque opération (créer, modifier, supprimer, exécuter) séparément. Voir [Modèles en écriture](https://docs.tuqui.com/fr/write-models.md).

### Tuqui peut-il ralentir mon Odoo ?

Tuqui fait le même type de requêtes qu'une personne à l'écran, avec une limite d'étapes par demande. Une requête très large sur beaucoup de données consomme des ressources, comme un rapport lourd. Voir [Utilisation des ressources de votre Odoo](https://docs.tuqui.com/fr/terms.md#4-1-utilisation-des-ressources-de-votre-odoo).

### Comment couper l'accès de Tuqui à mon Odoo ?

À tout moment. Si vous vous êtes connecté avec le module Tuqui, utilisez **Disconnect** dans les paramètres d'Odoo ; **View access log** affiche chaque requête. Si vous vous êtes connecté avec une clé API, révoquez-la dans Odoo. Voir [Tuqui module for Odoo](https://docs.tuqui.com/en/companion.md#disconnect) (en anglais).

## Conformité et support

### Êtes-vous conformes au RGPD et à la loi suisse ?

Oui. L'[Accord de traitement des données (DPA)](https://docs.tuqui.com/fr/dpa.md) fait partie des conditions et couvre le RGPD de l'UE et du Royaume-Uni, ainsi que la nLPD suisse.

### Si quelque chose tourne mal, qui m'aide ?

Si vous avez souscrit Tuqui via un partenaire, votre partenaire est votre premier contact. Sinon, écrivez-nous à [hello@tuqui.com](mailto:hello@tuqui.com). Tuqui est un outil : les droits, les approbations et les sauvegardes de vos systèmes relèvent de celui qui les administre. Voir [Support](https://docs.tuqui.com/fr/terms.md#11-support).

### Où signaler un problème de sécurité ?

Écrivez-nous à [hello@tuqui.com](mailto:hello@tuqui.com).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.