Confidentialité
Ce que l'app ne fait pas
Il n'y a ni compte, ni base de données. Aucune de tes données Dolibarr n'est enregistrée par l'app : elles restent dans ton Dolibarr.
Ta clé API
L'adresse de ton Dolibarr et ta clé API sont chiffrées puis placées dans un cookie de ton navigateur, illisible par les scripts de la page. À chaque action, le serveur de l'app déchiffre ce cookie, interroge ton Dolibarr pour toi, puis oublie la clé. Elle n'est jamais écrite dans un fichier ni dans les journaux.
La déconnexion supprime le cookie. Pour couper l'accès à coup sûr, régénère la clé API dans Dolibarr : l'ancienne cesse immédiatement de fonctionner.
Bonne pratique
Crée dans Dolibarr un utilisateur dédié à l'app, avec seulement les droits nécessaires (tiers, contacts, agenda, lecture des factures), plutôt que d'utiliser un compte administrateur.