2sync

Sécurité et confidentialité

Comment 2sync protège vos données et votre vie privée

2sync est construit avec la confidentialité et la sécurité au coeur de son architecture. Nous traitons vos données de manière transitoire, ne stockons que le strict nécessaire et vous donnons le contrôle total sur l'accès.

Comment 2sync traite-t-il les données ?

Architecture transitoire

2sync ne stocke pas vos événements de calendrier, e-mails, tâches ou contacts. Les données transitent par nos serveurs en mémoire et sont supprimées après chaque cycle de synchronisation :

  1. Récupération des données depuis la source (ex. : Google Agenda)
  2. Comparaison avec la destination (ex. : Notion)
  3. Application des modifications nécessaires
  4. Suppression de tout le contenu de la mémoire

Vos données ne sont jamais écrites sur disque ni conservées après le traitement.

Ce que nous stockons

StockéNon stocké
Identifiants de connexionDescriptions d'événements
Horodatages de synchronisationContenu des e-mails
Configuration du mappage de champsDétails des tâches
Journaux d'erreur (anonymisés)Informations de contacts
Jetons OAuth (chiffrés)Pièces jointes

Nous ne conservons que les métadonnées minimales nécessaires au maintien de vos connexions de synchronisation.

Comment fonctionne l'authentification ?

OAuth 2.0

2sync utilise OAuth 2.0 pour toutes les connexions de services. Nous ne voyons ni ne stockons jamais vos mots de passe.

Comment cela fonctionne :

  1. Vous autorisez 2sync via la page de connexion du service
  2. Le service émet un jeton à accès limité
  3. 2sync utilise ce jeton pour les opérations de synchronisation
  4. Vous pouvez révoquer l'accès à tout moment depuis les paramètres de votre compte

Portées des permissions

Nous ne demandons que les permissions nécessaires à la synchronisation :

ServicePermissionsObjectif
Google Agendacalendar.eventsLecture/écriture d'événements
Gmailgmail.readonlyLecture des e-mails uniquement
Todoistdata:read_writeLecture/écriture de tâches
Google ContactscontactsLecture/écriture de contacts
NotionAccès au contenuBases de données que vous partagez

Chaque service est autorisé séparément. Connecter Google Agenda n'accorde pas l'accès à Gmail. Consultez Comment fonctionne la synchronisation pour en savoir plus sur la connexion de 2sync à vos services.

Où est hébergée l'infrastructure 2sync ?

Localisation des serveurs

Toute l'infrastructure 2sync est hébergée en Allemagne (UE) par Hetzner, un fournisseur de centres de données certifié ISO 27001.

Chiffrement

CoucheStandard
Données en transitTLS 1.3
Données au reposAES-256
Jetons OAuthStockage chiffré

Toute communication entre votre navigateur, nos serveurs et les services connectés est chiffrée.

Quelles normes de conformité 2sync respecte-t-il ?

NormeStatut
RGPD✓ Conforme
CCPA✓ Conforme
SOC 2 Type IIEn cours
ISO 27001Planifié

Droits RGPD

En tant qu'utilisateur dans l'UE, vous avez le droit de :

  • Accéder à vos données
  • Exporter vos données
  • Supprimer votre compte et toutes les données associées
  • Révoquer votre consentement à tout moment

Contactez help@2sync.com pour exercer ces droits.

Comment révoquer l'accès ?

Vous pouvez déconnecter 2sync à tout moment :

Depuis 2sync :

  1. Accédez à votre tableau de bord 2sync
  2. Supprimez l'automatisation ou déconnectez le service

Depuis le service :

Révoquer l'accès termine immédiatement la capacité de 2sync à lire ou écrire vos données.

Quelles bonnes pratiques de sécurité dois-je suivre ?

  1. Révisez régulièrement les permissions : vérifiez quelles applications ont accès dans vos paramètres de sécurité Google/Notion.
  2. Activez le 2FA : utilisez l'authentification à deux facteurs sur tous les comptes connectés.
  3. Révoquez les connexions inutilisées : retirez l'accès pour les services que vous n'utilisez plus.
  4. Surveillez le statut de synchronisation : mappez le champ Sync Status pour suivre la santé de l'automatisation.

Articles connexes

FAQ

2sync stocke-t-il mes événements de calendrier ou mes e-mails ?

Non. 2sync traite les données en mémoire volatile et les supprime après chaque synchronisation. Seules des métadonnées minimales (identifiants de connexion, horodatages) sont conservées.

2sync peut-il accéder à mes mots de passe ?

Non. 2sync utilise des jetons OAuth 2.0 que vous pouvez révoquer à tout moment. Nous ne voyons ni ne stockons jamais vos mots de passe.

Où sont situés les serveurs 2sync ?

Les serveurs 2sync sont situés en Allemagne (UE), hébergés par Hetzner, un fournisseur de centres de données certifié ISO 27001.

2sync est-il conforme au RGPD ?

Oui. 2sync est entièrement conforme au RGPD et au CCPA, suivant des principes stricts de minimisation des données.

Comment révoquer l'accès de 2sync ?

Accédez aux paramètres de sécurité de votre service Google, Notion ou autre et révoquez l'intégration 2sync. Cela termine immédiatement l'accès.