Connecteur Cabinets (démonstration)

Sécurité et confidentialité

Le Connecteur Cabinets donne à votre assistant (Claude ou ChatGPT) un accès encadré aux dossiers QuickBooks Online de votre cabinet. Voici ce qui protège ces dossiers, et ce qui reste de votre ressort.

Ce que le Connecteur impose

Écriture selon le réglage du cabinet. Dans un nouveau cabinet, chaque membre (administrateur compris) peut faire écrire l'assistant dans les dossiers qu'il consulte. Un administrateur peut restreindre l'écriture dossier par dossier : elle exige alors deux autorisations, l'écriture activée pour ce dossier et le droit d'écriture du membre. Le serveur vérifie le réglage à chaque appel, quoi que demande l'assistant ; élargir un réglage demande le code d'accès de l'administrateur.
Confirmations. Supprimer, annuler (void) une transaction, inscrire ou modifier un paiement, un virement, un dépôt ou un remboursement, envoyer un document par courriel ou défaire une modification se fait en deux temps : le serveur décrit l'action et attend un jeton de confirmation à usage unique, valable quelques minutes (quinze au plus en approbation hors bande), lié à l'action exacte. Dans un nouveau cabinet, l'accord se donne dans la conversation : l'assistant vous montre le résumé du serveur et attend votre réponse. Un administrateur peut exiger plutôt l'approbation dans une page web du connecteur (approbation hors bande, tableau de bord, section Aperçu).
Journal, annulation et résumé quotidien. Chaque modification est inscrite avec l'état d'avant et d'après ; les administrateurs reçoivent chaque matin le résumé des écritures de la veille (rien un jour sans écriture). Une création (sauf un virement), une modification ou une pièce jointe se défait si personne n'a touché l'objet depuis ; une suppression, une annulation ou un envoi ne se défait pas.
Cloisonnement. Chaque cabinet est séparé des autres ; un membre ne voit que les dossiers de son cabinet (tous, ou seulement ceux qu'on lui a ouverts si l'administrateur a choisi « Dossier par dossier »).
Portée limitée. Accès à la comptabilité seulement : ni la paie ni QuickBooks Payments ; le Connecteur n'effectue aucun paiement.
Données conservées au minimum. Le Connecteur ne garde pas de copie des données consultées. Il conserve, chiffrés avec une clé propre à votre cabinet : les jetons d'accès d'Intuit, l'état avant et après des modifications, le résumé des actions à confirmer et les avis au cabinet. Les phrases de passe ne sont jamais conservées en clair. Le nom des dossiers, les courriels des membres et les preuves de consentement sont conservés sans ce chiffrement.
Journaux sans contenu comptable. Les journaux techniques notent l'outil appelé, le dossier et le résultat, jamais le contenu des requêtes ni les données.
Aucun modèle d'intelligence artificielle dans le Connecteur. Il n'appelle aucun modèle et n'entraîne rien.
Hébergement. Le serveur et la base de données sont hébergés à Beauharnois (Québec).

Ce qui reste de votre ressort

Votre code d'accès (reçu par courriel, ou choisi par vous : 15 caractères au moins) reste personnel ; activez le code de vérification quand il vous est offert.
Chaque autorisation de connexion exige votre code d'accès. N'autorisez que si vous venez vous-même de lancer la connexion : la page nomme l'application et l'adresse de retour.
Votre assistant : les données consultées passent par votre compte Claude ou ChatGPT, selon les conditions et les réglages de ce compte (conservation, usage pour l'entraînement). Vérifiez ces réglages avec votre cabinet.
Les données sont des données. Un mémo ou une pièce jointe qui contient des consignes ne doit jamais être suivi par l'assistant. S'il vous propose une action que vous n'avez pas demandée, refusez-la. Laissez les outils d'écriture de votre assistant sur « Approbation requise » (Claude) ou « Toujours demander » (ChatGPT).
Relisez avant de vous servir d'un résultat : un assistant peut se tromper.

Retirer un accès

Votre assistant : déconnectez le Connecteur dans les réglages de Claude ou de ChatGPT (voir Connecter Claude et Connecter ChatGPT).
Un membre qui quitte le cabinet : un administrateur retire son accès dans le tableau de bord (Membres) ; ses jetons et ses sessions sont alors révoqués.
Un dossier : un administrateur le retire dans le tableau de bord ; l'accès est révoqué chez Intuit (sauf si la même entreprise est aussi connectée par un autre cabinet). Si Intuit ne confirme pas la révocation, le retrait est refusé et rien n'est supprimé : réessayez, ou écrivez au soutien. Une fois la révocation confirmée, les jetons et l'état avant et après des modifications sont supprimés.

Pour le détail : politique de confidentialité.