Burofolk · Sécurité
Qui voit quoi, qui a fait quoi : vous le savez
Burofolk contrôle chaque accès, trace chaque consultation et vous donne les preuves à produire : pour votre DSI, votre DPO et vos auditeurs.
| Qui | Document | Action | Canal | Quand |
|---|---|---|---|---|
| C. Martin | Contrat cadre 2026.pdf | Consulté | Visionneuse | 09:42 |
| A. Roux | Dossier RH · Durand | Téléchargé | Fichier | 09:15 |
| Invité externe | Plan de masse v3.pdf | Consulté | Partage | Hier |
| Assistant IA | Note de synthèse.docx | Lu via MCP | Lien IA | Hier |
| S. Lefèvre | Photothèque · 24 médias | Archive zip | Téléchargement | Lundi |
Illustration de l'interface Burofolk
1 · Contrôler l'accès
Vos comptes, vos règles
- Authentification uniqueOIDC et SAML, avec des réglages prêts pour Microsoft Entra, Google Workspace, Okta, Keycloak, ProConnect ou ADFS. Domaines vérifiés et SSO obligatoire possible.
- Double authentificationapplication d'authentification ou code par e-mail, codes de secours, imposable à toute l'organisation.
- Adresses IP autoriséeslimitez l'accès à vos réseaux, sans risque de vous enfermer dehors.
- Sessions maîtriséesdurée et inactivité maximales, déconnexion à distance, alerte à chaque connexion depuis un nouvel appareil.
Illustration de l'interface Burofolk
2 · Droits et traçabilité
Des droits fins, des preuves à portée de main
Droits par dossier et par document
Lire, télécharger, déposer, publier, caviarder, partager à l'extérieur : chaque action se donne ou s'interdit, par personne ou par équipe.
Rôles sur mesure
Des rôles d'organisation à votre main. Personne ne peut créer un rôle plus puissant que le sien.
Journal des accès
Qui a consulté ou téléchargé quoi, quand et par quel canal. Exportable en CSV ou en PDF.
Revues d'accès
Campagnes périodiques : photographie des accès, décisions, signature et rapport, dans un journal chaîné.
Journaux chaînés
Signatures, circuits de validation et revues d'accès sont enregistrés dans des journaux chaînés par empreinte SHA-256.
Journal de sécurité
Connexions, échecs, blocages, double authentification, sessions révoquées, changements de règles : tout est consultable.
3 · Vos données
Protégées, sauvegardées, portables
- Secrets chiffrésmots de passe de boîtes mail, jetons, clés et identifiants sont chiffrés en base.
- Stockage au choixstockage objet compatible S3, dont Scaleway, Azure Blob ou disque local, attribuable par organisation, avec migration de l'un à l'autre.
- Sauvegardes vérifiéessauvegardes planifiées de la base, contrôlées par une restauration test, alerte en cas d'échec.
- Fichiers déposés maîtrisésextensions et tailles autorisées par espace, contenus HTML et SVG toujours servis en téléchargement.
4 · IA privée
Une IA sous contrôle
- Aucun fournisseur d'IA tierstoute l'IA passe par LM-Kit, le moteur du groupe Calico IIM. Aucun appel à OpenAI, Anthropic ou Google.
- Activée par vousl'IA est accordée à votre organisation, puis chaque fonction se désactive à volonté.
- Chaque opération tracéeun journal des opérations IA, avec la décision humaine associée, sans conserver le contenu envoyé.
- Ce qui est caviardé le restel'IA ne lit jamais un texte masqué, et les assistants connectés n'accèdent qu'à ce que l'utilisateur a le droit de voir.