Une installation et une base de données rien qu’à vous, sur des serveurs en Suisse

Chaque entreprise qui achète bagai a sa propre installation : instance, base de données, stockage des pièces jointes et adresse. D’une installation à l’autre, aucune donnée n’est partagée.

• Les installations et les bases de données de chaque entreprise se trouvent sur GigaKube, le service Kubernetes géré en Suisse par Daiko Lab SA.
• La Suisse est reconnue par la Commission européenne comme un pays offrant une protection des données adéquate (décision d’adéquation au sens du RGPD), et le Royaume-Uni la reconnaît de même : pour une entreprise de l’UE ou britannique, garder ses données ici ne demande aucune clause contractuelle supplémentaire.
• Chaque installation vit dans son propre namespace Kubernetes.
• Des règles réseau (NetworkPolicy) décident qui peut communiquer avec qui : appliquées et testées sur le terrain.
• Certaines fonctions optionnelles passent par des services externes : les notifications push par Firebase de Google, les calendriers par Microsoft 365 et Google, WhatsApp, et les assistants IA que chaque entreprise connecte. Elles sont désactivées au départ et ne s’activent que là où elles servent.
• Chaque installation a sa propre adresse, par exemple votreentreprise.cust.bagai.ch, ou votre propre domaine : un domaine que vous avez déjà, relié par votre DNS, ou un domaine que nous enregistrons pour vous.

Pas d’inscription libre : seules les personnes invitées peuvent entrer.

• L’administrateur crée la personne et une invitation part par e-mail ; en l’acceptant, on choisit son mot de passe.
• Authentification à deux facteurs avec une app d’authentification (TOTP), avec des codes de récupération au cas où vous n’auriez pas votre téléphone.
• Passkeys, sur le web.
• Récupération du mot de passe et vérification de l’e-mail.
• Dans les apps (iPhone en bêta en novembre, Android en bêta en décembre, les autres d’ici fin 2026) : un jeton par appareil, la connexion avec authentification à deux facteurs et la liste des appareils connectés.

Quand une personne quitte l’entreprise, vous désactivez son compte, et tous ses accès se ferment : mot de passe, authentification à deux facteurs, passkey, sessions ouvertes, jetons des apps et des assistants IA.

• Personne ne se désactive soi-même.
• Le dernier administrateur ne peut pas disparaître.
• Une personne désactivée peut être réactivée, si besoin.

Les permissions reposent sur deux axes indépendants : le niveau dit dans quelle mesure une personne administre bagai, les rôles métier disent ce qu’elle voit et ce qu’elle fait dans le travail de tous les jours.

• Les rôles de départ sont Administration, Développement, Techniciens et Ingénieurs système, et ils se modifient depuis la page Rôles.
• Un gestionnaire n’accorde pas de rôles avec des permissions qu’il n’a pas.
• La visibilité vaut partout : listes, vues, calendrier, statistiques, CSV, voix, journal, assistants IA.
• Les rôles ne se dictent pas à la voix : une phrase mal comprise pourrait accorder des droits au lieu de les utiliser.

Une maladie est une donnée de santé, et bagai la traite comme telle.

• La liste des absences est personnelle.
• Les personnes qui ont seulement le droit de voir les présences voient « Absent », sans le type.
• Dans les calendriers externes, bagai n’écrit jamais le type ni le motif d’une absence.
• Les e-mails sur une demande vont à la personne qui doit l’approuver et à celle qui l’a faite.

Les pièces jointes se téléchargent depuis bagai, qui vérifie la permission à chaque fois. Jamais par un lien direct vers le stockage : un tel lien resterait valable même après le retrait de la permission.

• Ni SVG ni exécutables parmi les types de fichiers acceptés.
• Les personnes qui voient une tâche voient les noms de ses fichiers, mais ne peuvent les télécharger qu’avec la permission correspondante.

Les notifications push sur les absences, les rappels de rendez-vous et les propositions WhatsApp ont un contenu réduit au minimum.

• Elles passent par Firebase Cloud Messaging, le service de notifications de Google.
• Elles sont désactivées par défaut : bagai fonctionne de la même façon sans elles.

L’intégration WhatsApp ne lit que les discussions de travail, et efface les messages après 30 jours.

• Elle lit les discussions avec les collègues, reconnus par leur numéro, celles qui portent une étiquette WhatsApp Business que vous avez choisie et celles avec les clients après votre confirmation ; les autres seulement si vous les activez manuellement.
• Des autres discussions, il ne reste rien.
• Les messages sont chiffrés et effacés après 30 jours.
• Rien n’est enregistré dans bagai sans votre « Accepter », et une proposition expire après 7 jours.
• C’est expérimental et désactivé par défaut.

Pendant que la commande vocale se stabilise, les enregistrements sont conservés quelques jours, uniquement pour comprendre pourquoi une phrase a été mal comprise. Ensuite, ils sont effacés automatiquement.

• Ce ne sont pas des pièces jointes : ils n’apparaissent dans aucune fiche et ne peuvent pas être réécoutés depuis bagai.
• Si vous utilisez la reconnaissance vocale de votre téléphone et n’envoyez que le texte à bagai, bagai ne conserve aucun enregistrement.
• Si ce sont vos collaborateurs qui utilisent la commande vocale dans l’entreprise, informez-les que l’audio est conservé pendant ces quelques jours.

Un assistant IA n’entre dans bagai qu’avec le consentement d’une personne, et avec les droits de cette personne.

• Il faut la permission ai.connect, qu’aucun rôle n’a au départ.
• La connexion passe par un consentement OAuth : l’assistant ne voit pas votre mot de passe.
• Il se voit et se déconnecte dans Paramètres → Assistants IA, et après 90 jours sans usage il se déconnecte automatiquement.
• Ce que l’assistant lit entre dans la conversation avec l’assistant, et c’est son fournisseur qui le traite : choisissez en gardant cela en tête.
• Désactivés par défaut.

Le journal d’activité dit qui a fait quoi sur les tâches, les commentaires, le temps et les pièces jointes, et quand.

• Seul l’auteur d’un commentaire peut le modifier et le supprimer ; les administrateurs modèrent.
• Les changements faits automatiquement par bagai apparaissent sans nom : c’est le système qui les a faits, pas une personne.
• Les règles sur les données valent pour tout le monde, administrateurs compris : personne ne ferme une tâche qui contient encore du travail ouvert.

Cette page ne contient que ce que bagai fait vraiment.

• Aujourd’hui, nous ne déclarons aucune certification. Quand nous en obtiendrons, elles seront sur cette page.
• Vous avez une question de sécurité sans réponse ici ? Écrivez-nous.