Chiffré de bout en bout, comme WhatsApp.
Votre chronologie est chiffrée sur votre propre appareil. Seuls vos appareils ont la clé. Le serveur de Half5 ne fait que stocker et transmettre des données qu'il ne peut pas lire.
La clé reste chez vous.
- 1 La clé naît sur votre appareil
Votre premier appareil crée une clé de 256 bits et la garde dans le stockage sécurisé du système, comme le trousseau de l'iPhone. Cette clé ne va jamais au serveur.
- 2 Tout est chiffré avant de partir
Programmes, fenêtres, sites web, commits et positions sont chiffrés sur votre appareil avec AES-256-GCM. Le serveur ne reçoit que des blocs illisibles et les transmet à vos autres appareils.
- 3 Vous associez un nouvel appareil avec un code
Comme WhatsApp sur ordinateur, vous associez un nouvel appareil depuis un appareil que vous avez déjà, avec un code à 6 chiffres. Le code fonctionne une fois, pendant cinq minutes. Le serveur ne voit ni le code ni la clé.
- 4 Seuls les appareils approuvés reçoivent quelque chose
Le serveur ne transmet rien à un appareil que vous n'avez pas associé, pas même des blocs chiffrés. Vous voyez et supprimez vos appareils dans l'app.
Votre clé est aussi conservée dans votre propre trousseau iCloud ou sauvegarde Google, pour qu'un nouveau téléphone y accède tout de suite. Vous pouvez aussi la noter sous forme de 24 mots. Half5 n'en a aucune copie et ne peut donc pas la récupérer pour vous.
Ce qui est de bout en bout, et ce qui ne l'est pas.
Votre chronologie vous appartient et est chiffrée de bout en bout. Ce que vous enregistrez comme heure, trajet ou facture doit pouvoir être validé et facturé par votre équipe. C'est donc lisible sur notre serveur, comme avec tout logiciel comptable en ligne : chiffré en transit et au repos.
Chiffré de bout en bout : vous seul
- Programmes, fenêtres et sites web
- Fichiers et commits git
- Sessions IA dans Claude Code, Codex ou Cursor
- Votre position et vos visites
- Appels (numéro, heure et durée)
Données serveur : vous et votre équipe
- Heures, congés et trajets que vous enregistrez
- Clients, projets et tarifs
- Factures et intégrations comptables
- Votre compte, votre équipe et vos réglages
Où sont vos données.
Tout est stocké dans l'UE. Les services qui traitent des données en plus sont indiqués un par un dans la liste des sous-traitants.
- Amsterdam Serveur et base de données, chez DigitalOcean. Chiffrés au repos.
- Francfort Fichiers et e-mails, chez AWS. Chiffrés au repos.
- Sauvegardes dans l'UE Toutes les six heures, chiffrées avant de quitter le serveur, conservées 30 jours sans modification possible chez Cloudflare. Le serveur lui-même ne peut pas les ouvrir.
- Chiffré en transit Toutes les connexions passent par HTTPS (TLS 1.2 ou plus récent).
Qui peut voir quoi.
| Qui | Chronologie | Heures et trajets | Factures |
|---|---|---|---|
| Vous | Oui | Les vôtres | En tant qu'admin |
| Votre responsable | Non | Du département | Non |
| Administrateur | Non | Toute l'organisation | Oui |
| Half5 | Non | Oui, sur notre serveur | Oui, sur notre serveur |
L'IA ne voit que ce que vous envoyez.
- La reconnaissance se fait sur votre appareil
Half5 détermine le client et le projet de votre travail sur votre propre ordinateur ou téléphone.
- Rédiger une description : seulement si vous appuyez
Si vous appuyez sur le bouton, votre appareil envoie les titres de fenêtres et commits de cette heure à Google Gemini (ou OpenAI en secours) pour rédiger une description. C'est le seul moment où du contenu de la chronologie quitte vos appareils.
- L'assistant d'aide ne lit pas votre chronologie
L'assistant de l'app (Claude d'Anthropic) n'a pas accès à votre chronologie. Un administrateur peut le désactiver.
Votre compte, bien verrouillé.
- Pas de mot de passe
Vous vous connectez avec un code reçu par e-mail, avec Apple ou avec Google. Il n'y a donc aucun mot de passe qui puisse fuiter.
- Déconnecter les autres appareils
Perdu ou vendu ? Déconnectez d'un coup tous les autres appareils et agents IA connectés dans l'app.
- Agents IA avec OAuth
Un agent comme Claude ou ChatGPT obtient son propre accès via OAuth, uniquement à vos heures. Vous le révoquez quand vous voulez.
Vous avez trouvé une faille ?
Écrivez à [email protected] avec « sécurité » dans l'objet. Un tel signalement arrive directement chez une personne. Laissez-nous le temps de corriger avant de le rendre public.