Sécurité
Ce que devient votre fichier.
Vous nous confiez un classeur qui contient peut-être vos marges ou vos tarifs. Voici précisément ce qu'il devient, y compris ce que nous ne faisons pas.
- A1
Votre classeur n'est pas conservé
Le fichier est lu en mémoire pour en extraire la structure, puis abandonné. Il n'est écrit sur aucun disque et ne figure dans aucune sauvegarde. Ce qui est enregistré, si vous le demandez, c'est la structure de l'application générée (libellés, types de champs, valeurs par défaut et calcul), jamais le fichier d'origine.
- A2
Seul ce que le calcul utilise est repris
Une feuille, une colonne ou un commentaire qu'aucune formule n'utilise ne se retrouve pas dans l'application. Pour un tableau sans formule, les lignes sont recopiées sans passer par l'IA : elle ne reçoit que les noms de colonnes et quelques lignes d'aperçu.
- A3
Le calcul tourne dans le navigateur
Les valeurs saisies dans une application ne repartent pas vers nos serveurs : le calcul s'exécute sur le poste du visiteur. Elles ne nous parviennent que s'il les envoie volontairement par le formulaire de demande. Contrepartie assumée : une personne technique peut lire la logique du calcul dans le code de la page.
- A4
Le code généré est traité comme non fiable
Le calcul produit par l'IA est vérifié dans un environnement isolé, sans accès au réseau ni au disque, avec une limite de temps. Il n'est enregistré qu'une fois tous ses résultats conformes à Excel, puis n'est plus jamais régénéré : une application en ligne ne change pas toute seule.
- A5
Une application privée l'est réellement
Tant que vous ne la publiez pas, une application n'est accessible qu'à vous. Son adresse est tirée au hasard, pas incrémentée : personne ne peut parcourir les applications des autres en changeant un caractère. Les pages d'application ne sont indexées par aucun moteur de recherche.
- A6
Pas de mot de passe à voler
La connexion se fait par lien envoyé sur votre adresse. Nous ne stockons aucun mot de passe, donc aucun ne peut fuiter ni être réutilisé ailleurs. Les liens sont valables une heure et ne servent qu'une fois.
- A7
Aucun paiement ne transite chez nous
Les abonnements passent par Stripe. Nous ne voyons ni votre numéro de carte, ni sa date d'expiration : notre base ne contient qu'un identifiant client Stripe et l'état de votre abonnement.
- A8
Vous pouvez repartir avec votre application
Chaque application se télécharge en un fichier HTML autonome, qui fonctionne hors ligne et ne dépend d'aucun serveur, pas même du nôtre. Cet export est offert à tout propriétaire, abonné ou non : retenir votre travail transformerait l'abonnement en enfermement.
- A9
Hébergement en Europe
Le site et la base de données sont hébergés sur un serveur situé dans l'Union européenne. Le modèle d'IA qui génère l'application est fourni par Anthropic ; seule la structure du classeur lui est transmise (libellés, formules et valeurs enregistrées), le temps de produire l'application. Les e-mails partent par Resend.
Ce que nous ne prétendons pas
Ni ISO 27001, ni SOC 2.
xlify est un jeune produit. Il n'est certifié ni ISO 27001 ni SOC 2, et nous ne le prétendrons pas pour décrocher un contrat. Si votre service achats exige ces certifications, dites-le-nous avant de perdre du temps : nous vous répondrons franchement.
Une question de sécurité, une faille à signaler : contact@xlify.io.
Voir aussi la politique de confidentialité, les conditions générales et le guide cacher ses formules Excel.