Inventaire des données par connecteur

Ce qui ne varie pas

Trois des quatre réponses sont uniformes par direction, non par commodité mais par construction : un module de connecteur n'a aucun accès à la base de données. La seule exception est déclarée ci-dessous, connecteur par connecteur, plutôt que noyée ici.

• Conservé d'une lecture : un titre, au plus six indicateurs chiffrés et une proposition de niveau ReCyF.
• Aucune réponse brute d'un outil tiers n'est conservée, jamais.
• Les identifiants sont chiffrés au repos et supprimés à la déconnexion.
• Vers un outil PSA ne partent qu'un résumé, un corps de texte en clair et la source qui l'a produit.
• D'un outil PSA ne revient que l'état d'un ticket déjà créé : son statut, sa date de clôture et sa dernière activité. Une clôture y devient une proposition qu'un consultant valide, jamais une action clôturée d'office.
• Les résumés ne contiennent aucun nom de personne — vérifié par un test, pas garanti par le typage.
• Lorsqu'une agence l'active sur une connexion, ce connecteur conserve en plus un marqueur opaque par actif : l'empreinte à clé de l'identifiant interne de l'outil source, jamais un nom de machine, un numéro de série ni une adresse IP. Elle permet de dire que trois machines ont disparu, jamais lesquelles.
• Cette option n'existe que pour 2 connecteurs sur 76, elle est désactivée par défaut, et la désactiver supprime les marqueurs déjà conservés.

Ce qui n'est pas encore documenté

Le droit d'accès nécessaire reste à documenter pour 45 connecteurs sur 76. La case est vide plutôt que remplie d'une supposition : un inventaire qui devine « rôle en lecture seule » pour un outil dont le modèle de permissions n'a jamais été vérifié est une affirmation invérifiable devant le seul public qui la vérifie.

Connecteurs OAuth (2)

L'administrateur de votre client consent lui-même, voit la liste des autorisations sur son propre écran de consentement et peut les révoquer sans nous le demander.

Connecteurs par identifiants, un client (53)

Un identifiant par client, fourni par l'agence, chiffré au repos.

Connecteurs agence, tout le portefeuille (16)

Un seul identifiant lit tout le portefeuille — une exposition matériellement différente, qui a donc sa propre section.

Sortants vers un outil PSA (5)

La seule famille qui ÉCRIT. Un flux sortant se documente plus qu'un flux entrant, parce que c'est le cas où des données partent vers un système que nous n'exploitons pas.