Sécurité et confidentialité

Chaque entreprise est isolée

• Chaque demande appartient à une seule entreprise.
• La personne qui fait la demande doit être membre de cette entreprise.
• Si l’entreprise d’une demande n’est pas certaine, l’accès est refusé. Aucune autre entreprise n’est choisie à sa place.
• Les plans, l’inventaire, le logo et le profil d’une entreprise ne sont jamais visibles par une autre entreprise.

Qui a accès

• Les membres de l’entreprise, selon leur rôle et les accès choisis par les administrateurs. Voir Membres et accès.
• Un membre qui n’a pas accès à un service ne voit pas les outils de ce service. S’il essaie quand même de s’en servir, la demande est refusée.
• Nos outils vérifient aussi cet accès de leur côté.
• Personne ne peut créer une entreprise seul. TektonAI ouvre chaque espace, sur invitation.

Les connexions de votre assistant

• Chaque fois que vous connectez un assistant, une page vous demande votre accord. Elle dit ce que l’assistant pourra faire : utiliser nos outils et lire le profil de l’entreprise. Il n’a pas accès à la console.
• Une connexion fonctionne seulement avec notre service. Elle ne peut pas servir ailleurs.
• Une connexion expire après une heure et se renouvelle d’elle-même.
• Chaque fois que l’assistant utilise nos outils, nous savons quel membre agit réellement. Cette information porte une signature que seuls nos services peuvent vérifier. Elle ne sort pas de nos services.
• Vous pouvez révoquer un assistant connecté à tout moment, dans la page Assistants connectés. Sa demande suivante est refusée.
• Retirer un membre dans Membres révoque tous ses assistants. Voir Couper l’accès de quelqu’un.

Les actions sensibles

Un import qui modifie votre inventaire en masse attend votre confirmation :

• si votre application affiche la carte « Importer / Annuler », confirmez sur la carte ;
• sinon, écrivez « Importer » dans la conversation.

Ces deux façons de confirmer n’offrent pas la même protection :

• Un clic sur la carte est signé. Il vaut seulement pour cette demande, pendant quelques minutes. L’assistant ne peut pas cliquer à votre place.
• Une confirmation écrite passe par l’assistant. Elle protège moins qu’un clic.
• Pour une confirmation écrite, Remise exige « Importer » ou « Autoriser l’importation ». Une réponse vague est refusée.
• Remise garde alors au registre votre message mot pour mot, votre nom et l’heure, avec la mention « relayé par l’assistant ».

Les questions posées par un outil suivent la même règle :

• Les réponses que vous entrez dans un formulaire de questions sont signées de la même façon. L’outil sait qu’elles viennent de vous.
• Les réponses que vous donnez par écrit sont notées comme transmises par l’assistant.

Voir Quand un outil vous pose des questions.

Vérifier qu’un document vient de TektonAI

Depuis le 17 octobre 2026, chaque document produit par nos outils porte une marque d’origine :

• plan PDF ;
• plan CAD (DXF) ;
• modèle 3D STEP ;
• nomenclature Excel ou CSV ;
• étiquettes et bons de Remise ;
• catalogues de Matériaux.

La marque se lit ainsi :

© 2026 TektonAI · Réf. TK-2026-… · Contrôle XXXX-XXXX

Un code QR l’accompagne. Il mène à une page de vérification publique. La référence (Réf.) est aussi signée dans les métadonnées du fichier.

La page de vérification indique :

• si le document est authentique ;
• quelle entreprise l’a émis, et quand ;
• le résumé signé de son contenu : numéro de dessin, révision, client, quantités, masse ;
• le code de contrôle (Contrôle), à comparer avec celui du document que vous avez en main.

Vous pouvez aussi y déposer le fichier reçu pour savoir s’il est identique à l’original. La page ne montre jamais le document lui-même.

L’adresse de la page suit cette forme :

https://mcp.tektonai.app/scaffold/verifier/<référence>
https://mcp.tektonai.app/inventory/verifier/<référence>
https://mcp.tektonai.app/materials/verifier/<référence>

L’absence de marque ne prouve rien, car une capture d’écran la fait disparaître. Seule la vérification fait foi.

Où sont vos données

Vos données sont hébergées au Québec, dans un centre de données de Beauharnois. Cela comprend :

• les comptes et les entreprises ;
• les fichiers produits par nos outils ;
• les bases de données et leurs sauvegardes.

Les exceptions (site web, paiement, courriel, votre assistant d’IA) sont listées à la section 8 de notre politique de confidentialité.

Vos droits

Selon la Loi 25 et la LPRPDE, vous pouvez :

• accéder à vos renseignements personnels ;
• les faire corriger ;
• les faire supprimer.

Voir la section 9 de la politique de confidentialité.

Vous pensez avoir trouvé une faille de sécurité ? Écrivez-nous à info@tektonai.app.