01 · Donnée
Ce que votre entreprise confie à LX.
- Les données de votre entreprise : produits, stocks, clients, commandes, factures et paiements.
- Les fichiers et documents ajoutés à votre entreprise.
SÉCURITÉ ET CONFIANCE
Protéger votre compte. Sans promesse invérifiable.
Cette page décrit ce que LX Console fait aujourd’hui pour protéger les comptes et les données des entreprises. Chaque point correspond au fonctionnement actuel du produit.
02 · LE PARCOURS D’UNE DONNÉE
Entrer, être protégée, laisser une trace.
- Donnée : Ce que votre entreprise confie à LX.
- LX : Où ces données vivent et comment elles circulent.
- Accès contrôlé : Qui peut les voir.
- Action : Qui peut agir, et comment.
- Trace : Ce qui reste après.
03 · CE QUI EST EN PLACE
Couche par couche. Vérifié dans le produit.
Chaque point ci-dessous correspond au fonctionnement actuel du produit. Aucune certification de sécurité n’est revendiquée sur ce site.
Identité et accès
Plusieurs façons de vous connecter, sans jamais exposer votre session aux scripts de la page.
- Vous pouvez vous connecter avec un lien à usage unique envoyé à votre adresse courriel.
- Vous pouvez vous connecter avec une passkey : Windows Hello, Touch ID, Face ID ou une clé de sécurité.
- Votre session est conservée dans un témoin sécurisé : transmis uniquement en HTTPS, inaccessible aux scripts de la page et limité au site LX Console.
- Vous pouvez consulter les sessions ouvertes sur votre compte et y mettre fin, une à une ou toutes à la fois.
- Des codes de récupération permettent de retrouver l’accès à votre compte.
Séparation des entreprises et permissions
Les données d’une entreprise restent réservées aux personnes qui en sont membres.
- Chaque accès aux données d’une entreprise est vérifié : une personne ne peut consulter que les entreprises dont elle est membre.
- Chaque membre reçoit un rôle. Les permissions de ce rôle déterminent ce qu’il peut consulter ou modifier.
- Les nouveaux membres rejoignent une entreprise sur invitation.
Historique des actions
Ce qui change dans l’entreprise laisse une trace.
- Les actions métier importantes sont enregistrées avec la personne qui en est à l’origine et leur date.
Infrastructure et services externes
Les services sur lesquels LX Console s’appuie aujourd’hui.
- Le site et l’application sont servis en HTTPS. Les connexions non chiffrées sont redirigées.
- LX Console fonctionne sur l’infrastructure de Cloudflare : hébergement du site et de l’application, base de données, stockage des fichiers et communications en temps réel.
- Les courriels transactionnels, comme les liens de connexion et les invitations, sont envoyés par l’intermédiaire du service Resend.
- Les connexions à Facebook, Google (YouTube) et Zoho sont optionnelles : elles ne sont établies que si votre entreprise les configure.
Assistant LX et intelligence artificielle
Ce que fait l’Assistant, et ce qu’il ne fait pas sans vous.
- Vos questions à l’Assistant LX ne sont pas transmises à un fournisseur d’intelligence artificielle externe. La compréhension des demandes par un modèle d’intelligence artificielle est en développement : pendant cette phase, une partie des questions peut être traitée par un modèle exécuté sur un poste de calcul exploité par LX.
- L’Assistant agit dans le cadre de l’entreprise et des accès de la personne qui l’utilise.
- Une action préparée par l’Assistant reste une proposition. Elle doit être validée par une personne autorisée avant d’être exécutée.
Ce qui n’est pas encore publié
Ces sujets ne sont pas encore documentés publiquement. Tant qu’ils ne le sont pas, LX Console ne formule aucun engagement à leur sujet.
- La région d’hébergement des données
- La politique de sauvegarde et de restauration
- Le chiffrement des données au repos
- Les durées de conservation
- L’export complet des données d’un compte
- La suppression complète d’un compte
- La procédure publique de gestion des incidents
Signaler une vulnérabilité
Si vous pensez avoir trouvé une vulnérabilité, ne la rendez pas publique. La marche à suivre est décrite sur la page dédiée.
Signaler une vulnérabilitéVOS DONNÉES
Vos données, expliquées simplement.
Quelles données LX Console traite, pourquoi, et qui peut y accéder.