Questions fréquentes

Votre organisation vous invite par e-mail. Le message contient un lien d'activation à usage unique qui vous conduit à une page où vous choisissez votre mot de passe.

Tant que le compte n'est pas activé, la connexion est refusée : c'est ce lien, et lui seul, qui ouvre l'accès. S'il a expiré, demandez une nouvelle invitation à votre administrateur.

Depuis la page de connexion, suivez « Mot de passe oublié ». Un lien de réinitialisation est envoyé à votre adresse si un compte y est associé.

Le message affiché à l'écran est le même que l'adresse existe ou non : c'est volontaire, pour ne rien révéler de l'existence d'un compte à qui saisirait une adresse au hasard.

Deux mécanismes distincts peuvent l'expliquer, et ils ne se corrigent pas au même endroit.

Soit votre rôle ne porte pas la permission requise : les droits sont attribués action par action, et non écran par écran. Soit le module correspondant n'est pas activé pour votre organisation : la plateforme se livre par modules, activables un à un.

Votre administrateur peut vous dire lequel des deux s'applique.

Le sélecteur de langue figure dans l'en-tête, y compris avant connexion. Le choix est retenu sur l'appareil et, si vous êtes connecté, enregistré dans votre profil : vous le retrouvez alors depuis un autre poste.

Seuls les libellés changent de langue. Les données que vous avez saisies restent telles que vous les avez écrites.

Oui. Chaque organisation dispose de son propre espace de base de données, et le périmètre d'une requête est déduit du jeton de session, jamais d'un paramètre envoyé par le navigateur.

Seul l'annuaire des comptes est commun : une adresse e-mail y désigne un compte unique, qui peut appartenir à plusieurs organisations.

Une pièce jointe appartient à l'objet auquel elle est rattachée — une dépense, un projet, un financement, un rapport — et suit ses droits : la lire exige la permission de lecture de cet objet.

Il n'existe aucune adresse publique vers un fichier. Un lien ne vaut jamais droit d'accès, sans quoi il ne pourrait pas se révoquer.

Rien, par défaut : son périmètre est vide tant qu'un administrateur ne lui en ouvre pas un. Même ouvert, il ne reçoit que des agrégats, jamais des lignes nominatives.

Et si le fournisseur configuré n'est pas un modèle exécuté localement, ce contexte quitte l'infrastructure de l'organisation. Le choix appartient à l'administrateur.

Une sauvegarde complète est prise chaque jour, base de données et pièces jointes ensemble, puis restaurée dans une base jetable pour vérifier qu'elle en est bien une. Les sept dernières sont conservées.

La contrepartie : une donnée effacée subsiste environ sept jours dans les sauvegardes avant d'en disparaître à son tour.

Chaque écriture aboutie, chaque refus d'accès et chaque export en masse, avec l'auteur, la date, l'adresse IP et l'agent utilisateur. Lorsqu'un administrateur agit sous l'identité d'un autre utilisateur, le journal le désigne nommément.

Il est rendu immuable par la base de données elle-même : personne ne peut en modifier ni en supprimer une ligne, pas même un administrateur.

Le bouton d'aide présent dans l'application interroge l'assistant IA sur l'écran ouvert. C'est une aide en ligne automatique : elle explique l'interface, elle ne remplace pas une réponse humaine et n'ouvre aucun ticket.

Pour joindre le support, utilisez les coordonnées publiées plus bas.