Confidentialité
Ce que l'app ne fait pas
Il n'y a ni compte, ni base de données. Aucune de tes données Dolibarr n'est enregistrée par l'app : elles restent dans ton Dolibarr.
Ta clé API
L'adresse de ton Dolibarr et ta clé API sont chiffrées puis placées dans un cookie de ton navigateur, illisible par les scripts de la page. À chaque action, le serveur de l'app déchiffre ce cookie, interroge ton Dolibarr pour toi, puis oublie la clé. Elle n'est jamais écrite dans un fichier ni dans les journaux.
La déconnexion supprime le cookie. Pour couper l'accès à coup sûr, régénère la clé API dans Dolibarr : l'ancienne cesse immédiatement de fonctionner.
Imports Linkaband
Le fichier d'export Linkaband est lu directement par ton navigateur : il n'est jamais envoyé au serveur de l'app. Seules les informations utiles aux concerts (client, date, lieu, montants, échanges) sont conservées ; les données bancaires que contient l'export (IBAN, SIRET) sont écartées.
Ces demandes sont enregistrées dans le stockage local de ce navigateur, séparément pour chaque connexion Dolibarr. Elles n'apparaissent donc pas sur un autre appareil, et tu peux les effacer à tout moment depuis la page Linkaband.
Quand tu les envoies vers Dolibarr, seules les demandes concernées passent par le serveur de l'app, le temps d'être transmises à ton Dolibarr ; elles n'y sont pas conservées.
Bonne pratique
Crée dans Dolibarr un utilisateur dédié à l'app, avec seulement les droits nécessaires (tiers, contacts, agenda, lecture des factures), plutôt que d'utiliser un compte administrateur.