Sécurité
Comment WorkAlio est construit et exploité, et comment nous joindre si vous trouvez un problème.
Dernière mise à jour : 28 septembre 2026
Ce texte décrit la pratique que nous entendons suivre et n'a pas encore été validé juridiquement.
Où WorkAlio s'exécute
WorkAlio fonctionne sur Cloudflare Workers et tout est servi en HTTPS. Il n'y a derrière ni base de données, ni serveur qui reçoive votre travail : votre fichier est lu dans votre propre navigateur, que vous l'ayez ouvert dans un outil ou déposé sur une page de ce site. Les pages elles-mêmes sont donc la seule chose que nous vous envoyons. En dehors des identifiants de déploiement et de la liaison de messagerie qu'utilise le formulaire de contact, il n'y a rien ici à garder secret. Nos vérifications s'exécutent avant chaque commit, et si l'une d'elles échoue, le commit est refusé. La mise en ligne est une étape distincte que nous lançons à la main : rien n'arrive sur ce site du seul fait d'un commit.
Accès à votre agenda
Calendar Timesheet ne se connecte jamais à votre agenda. Il n'y a ni connexion, ni écran de consentement, ni jeton, car l'outil ne communique pas du tout avec Google : vous exportez vous-même un fichier .ics, vous le déposez sur la page, et il est lu par du code exécuté dans votre navigateur. Rien n'est envoyé : nous ne détenons donc aucun accès, et vous n'avez rien à révoquer.
Collecter moins
La manière la plus fiable de protéger des données est de ne pas les détenir. Tous les outils WorkAlio fonctionnent de la même façon, tout comme chaque page de ce site qui vérifie un fichier pour vous : vous leur confiez un fichier que vous avez déjà, du code exécuté dans votre navigateur le lit, et il n'est jamais envoyé. Quel que soit le type de fichier, rien de ce qu'il contient ne quitte votre ordinateur, et nous n'en avons aucune copie à sécuriser. Ce qui reste, c'est-à-dire vos règles de catégorisation, vos préférences et les modifications que vous apportez à la main à une entrée précise (enregistrées sous l'identifiant que cette entrée porte dans votre fichier), demeure dans le stockage de votre propre navigateur.
Signaler un problème
Si vous pensez avoir trouvé une vulnérabilité, prévenez-nous avant toute divulgation publique. Envoyez vos signalements de vulnérabilité à support@workalio.app.