> ## Documentation Index > Fetch the complete documentation index at: https://flowglad.com/docs/llms.txt > Use this file to discover all available pages before exploring further. # Sécurité > Découvrez comment Flowglad isole les données, contrôle les accès et garantit la traçabilité des actions Flowglad considère la sécurité comme une préoccupation de premier plan. Consultez le [Flowglad Trust Center](https://trust.flowglad.com) pour examiner nos politiques de sécurité et en savoir plus sur la manière dont nous protégeons vos données. Nous prévoyons de terminer notre période d'observation SOC 2 début novembre 2026, et la mise en conformité HIPAA est en cours. Pour les questions de conformité non traitées dans le Trust Center, comme les exigences régionales en matière de protection des données, contactez le [support](mailto:support@flowglad.com). Cette page explique comment Flowglad intègre la sécurité dans chaque partie du produit : isolation des données entre les Spaces, limitation de l'accès aux systèmes connectés, application de permissions basées sur les rôles, approbation obligatoire des actions externes et conservation d'un historique d'activité auditable. ## Spaces isolés Les Spaces sont des silos isolés et soumis à un contrôle d'accès. Une automatisation ou un agent travaillant dans un Space ne peut utiliser que les pages, fichiers, connexions et autres éléments de contexte disponibles dans ce Space. Il ne peut pas accéder aux données d'un autre Space, sauf si ces données ont été explicitement rendues disponibles via une fonctionnalité prise en charge, comme la [liaison de Spaces](/docs/fr/spaces.md#linking-spaces-together). Cette isolation vous permet d'organiser l'ensemble d'une organisation Flowglad en frontières d'accès distinctes. Le travail réalisé pour un client, une entreprise, un projet ou une équipe interne n'est pas accessible par défaut dans un autre Space. ## Propriété des connexions et accès à périmètre limité Connecter un compte externe à Flowglad n'expose pas automatiquement ses données à un Space. Seul le propriétaire de la connexion peut exposer cette connexion à un Space ou modifier les données incluses dans son périmètre. Les administrateurs de l'organisation peuvent déconnecter une connexion, mais ils ne peuvent ni l'exposer, ni modifier son périmètre, ni étendre son accès. De nombreux connecteurs permettent au propriétaire de limiter les enregistrements qu'une connexion rend disponibles : | Connecteur | Contrôles de périmètre disponibles | | - | - | | Slack | Canaux | | Microsoft Teams | Canaux, participants aux transcriptions, domaines des participants et titres des réunions | | Fireflies | Participants, domaines des participants et titres des réunions | | Fathom | Participants, domaines des participants et titres des réunions | | Gmail | Contacts, domaines, libellés, texte de l'objet et texte du corps | | Outlook | Contacts, domaines, dossiers, texte de l'objet et texte du corps | Un même compte autorisé peut prendre en charge plusieurs connexions dont les périmètres sont définis indépendamment. Par exemple, vous pouvez autoriser une boîte de réception, créer une connexion filtrée distincte pour chaque client et exposer chaque connexion uniquement au Space de ce client. Chaque Space voit la portion de la boîte de réception qui lui a été configurée plutôt que l'intégralité du compte. Pour des recommandations sur les données de communication, consultez [Gouvernance](/docs/fr/guides/communication-channels-and-spaces.md). ## Contrôle d'accès basé sur les rôles Flowglad applique des permissions à la fois au niveau de l'organisation et au niveau des Spaces. Les rôles d'organisation sont Organization Owner, Organization Admin et Organization Contributor. Les Organization Owners et Admins peuvent superviser l'organisation et accéder à tous les Spaces. Les autres membres de l'organisation ne peuvent pas voir un Space s'ils n'y ont pas été ajoutés directement. Au sein d'un Space, un membre peut être Space Owner, Space Contributor ou Space Viewer. Les Space Owners et Contributors peuvent travailler sur le contenu du Space. Les Space Viewers peuvent lire le contenu disponible, mais ne peuvent pas modifier les pages ou les fichiers, gérer les automatisations, approuver ou rejeter des exécutions d'automatisation ni ajouter des connexions. Consultez [Adhésion et rôles](/docs/fr/spaces.md#membership-and-roles) pour la comparaison complète des permissions. ## Approbation humaine des actions externes Par défaut, les agents et les automatisations ne peuvent pas modifier les données d'un système externe connecté sans approbation humaine. Lorsqu'un travail proposé publierait, enverrait, mettrait à jour ou supprimerait des données externes, un relecteur doit approuver ou rejeter l'action avant que Flowglad ne l'exécute. Un membre du Space autorisé à mettre à jour une Automation peut activer **Auto approval** pour cette Automation depuis le tableau des Automations, ou choisir **Always approve** lors de l'approbation de l'une de ses exécutions en attente. Ce choix ne s'applique qu'aux propositions futures de cette Automation ; l'état d'approbation des propositions existantes ne change jamais rétroactivement. Chaque modification est enregistrée dans le journal d'audit. ## Auditabilité Flowglad tient un journal d'audit à l'échelle de l'organisation qui recense l'activité de tous les utilisateurs et de tous les Spaces. Il permet de savoir qui a effectué une action, où elle a eu lieu et ce qui a changé. Cet historique aide les administrateurs à enquêter sur des événements et à comprendre comment le travail et les données circulent dans l'organisation. Les administrateurs de l'organisation peuvent y accéder dans [Settings](https://dashboard.flowglad.com/settings/audit). ![Le journal d'audit de l'organisation dans les Settings de Flowglad, affichant l'activité par date, acteur, événement et sujet.](https://mintcdn.com/flowgladpay/OrRKW6IEI9flwvX_/images/audit-log.png?fit=max\&auto=format\&n=OrRKW6IEI9flwvX_\&q=85\&s=d194faca82434c1150a4d46e16d25de0) Vous pouvez filtrer le journal d'audit de manière précise par utilisateur, Space, connecteur, type d'événement et plus de 50 autres paramètres filtrables. ## Related topics - [Bienvenue](/docs/fr/agents/introduction.md) - [Browser](/docs/fr/browser-use.md) - [MCP](/docs/fr/mcp-server.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.