Sécurité & conformité
Exportelier a été conçu dès le premier jour pour les équipes réglementées — il n'a pas été adapté après coup.
Vos données ne quittent jamais Atlassian
L'application principale ne déclare aucun appel externe ni webtrigger. Les PDF sont rendus entièrement sur Forge, sans navigateur headless et sans serveurs tiers. C'est une garantie d'architecture imposée par le manifest Forge, pas une promesse de politique.
Prêt pour l'audit dès le départ
Un journal d'audit append-only enregistre chaque événement d'export et d'administration — identifiants pseudonymes, métadonnées uniquement — avec filtres et export CSV/JSON pour votre équipe conformité.
Signatures numériques PDF
Signez les exports de façon cryptographique pour qu'Acrobat détecte toute altération. Le certificat fourni est inclus dans toutes les offres. Les certificats client restent disponibles dans Standard jusqu'au lancement de Pro avec V1.2 ; l'utilisation existante dans Standard est maintenue.
Rétention RGPD et purge automatique
Free permet de consulter et d'exporter uniquement les 30 derniers jours du journal d'audit ; cette limite ne supprime pas les entrées plus anciennes. Standard et Pro permettent de configurer la rétention de 30 à 730 jours, et une purge automatique quotidienne applique la rétention enregistrée indépendamment de l'édition. Après une mise à niveau, les entrées plus anciennes peuvent réapparaître si la purge normale ne les a pas supprimées. Les documents générés vous sont transmis puis supprimés — rien n'est stocké à long terme.
Permission-first, toujours
Chaque opération commence par une vérification des permissions : les exports s'exécutent en votre nom et ne voient que les tickets que vous pouvez consulter. La gestion des modèles est réservée aux administrateurs.
Egress isolé par conception
L'e-mail, les webhooks entrants Slack, Microsoft Teams Workflows et l'API vivent dans une application séparée — Exportelier Automation — que vous n'installez que si vous en avez besoin. Elle transporte tout le trafic sortant, avec protection SSRF et URL secrètes propres aux fournisseurs, afin que l'app principale puisse tenir sa garantie « les données ne quittent jamais Atlassian ».
La séparation entre l'app principale (aucun egress) et l'app d'automatisation optionnelle (tout l'egress, isolé) est délibérée. Si votre politique interdit tout trafic sortant, n'installez tout simplement pas l'app d'automatisation.