Connecteur Cabinets

Sécurité et confidentialité

Le Connecteur Cabinets donne à votre assistant (Claude ou ChatGPT) un accès encadré aux dossiers QuickBooks Online de votre cabinet. Voici ce qui protège ces dossiers, et ce qui reste de votre ressort.

Ce que le Connecteur impose

Lecture seule par défaut. Écrire dans un dossier exige deux autorisations données par un administrateur du cabinet : l'écriture activée pour ce dossier, et le droit d'écriture du membre. Le serveur les vérifie à chaque appel, quoi que demande l'assistant.
Confirmations. Supprimer, annuler (void) une transaction, inscrire ou modifier un paiement, un virement, un dépôt ou un remboursement, envoyer un document par courriel ou défaire une modification se fait en deux temps : le serveur décrit l'action et attend un jeton de confirmation à usage unique, valable quelques minutes (quinze au plus en approbation hors bande), lié à l'action exacte. Le cabinet choisit si l'accord se donne dans la conversation ou dans une page web du connecteur ; un nouveau cabinet démarre en approbation hors bande.
Journal et annulation. Chaque modification est inscrite avec l'état d'avant et d'après. Une création (sauf un virement), une modification ou une pièce jointe se défait si personne n'a touché l'objet depuis ; une suppression, une annulation ou un envoi ne se défait pas.
Cloisonnement. Chaque cabinet est séparé des autres ; un membre ne voit que les dossiers qu'on lui a ouverts.
Portée limitée. Accès à la comptabilité seulement : ni la paie ni QuickBooks Payments ; le Connecteur n'effectue aucun paiement.
Données conservées au minimum. Le Connecteur ne garde pas de copie des données consultées. Il conserve, chiffrés avec une clé propre à votre cabinet : les jetons d'accès d'Intuit, l'état avant et après des modifications, le résumé des actions à confirmer et les avis au cabinet. Les phrases de passe ne sont jamais conservées en clair. Le nom des dossiers, les courriels des membres et les preuves de consentement sont conservés sans ce chiffrement.
Journaux sans contenu comptable. Les journaux techniques notent l'outil appelé, le dossier et le résultat, jamais le contenu des requêtes ni les données.
Aucun modèle d'intelligence artificielle dans le Connecteur. Il n'appelle aucun modèle et n'entraîne rien.
Hébergement. Le serveur et la base de données sont hébergés à Beauharnois (Québec).

Ce qui reste de votre ressort

Votre phrase de passe (15 caractères au moins) reste personnelle ; activez le code de vérification quand il vous est offert.
Chaque autorisation de connexion exige votre phrase de passe. N'autorisez que si vous venez vous-même de lancer la connexion : la page nomme l'application et l'adresse de retour.
Votre assistant : les données consultées passent par votre compte Claude ou ChatGPT, selon les conditions et les réglages de ce compte (conservation, usage pour l'entraînement). Vérifiez ces réglages avec votre cabinet.
Les données sont des données. Un mémo ou une pièce jointe qui contient des consignes ne doit jamais être suivi par l'assistant. S'il vous propose une action que vous n'avez pas demandée, refusez-la.
Relisez avant de vous servir d'un résultat : un assistant peut se tromper.

Retirer un accès

Votre assistant : déconnectez le Connecteur dans les réglages de Claude ou de ChatGPT (voir Connecter Claude et Connecter ChatGPT).
Un membre qui quitte le cabinet : un administrateur retire son accès dans le tableau de bord (Membres) ; ses jetons et ses sessions sont alors révoqués.
Un dossier : un administrateur le retire dans le tableau de bord ; l'accès est révoqué chez Intuit (sauf si la même entreprise est aussi connectée par un autre cabinet). Si Intuit ne confirme pas la révocation, le retrait est refusé et rien n'est supprimé : réessayez, ou écrivez au soutien. Une fois la révocation confirmée, les jetons et l'état avant et après des modifications sont supprimés.

Pour le détail : politique de confidentialité.