Sécurité et vie privée

Vos données restent dans Odoo

Abstr.ax ne garde pas de copie durable de vos données Odoo. Il envoie chaque appel à l'Odoo de votre entreprise et donne la réponse à votre client. Seule une grande réponse reste 1 heure comme ressource, et vous seul pouvez la lire.

Droits

• Un agent travaille avec les droits de son utilisateur Odoo. Abstr.ax n'ajoute aucun droit.
• Votre entreprise choisit les modèles et les méthodes de chaque agent.
• Une personne voit seulement les agents que votre entreprise lui donne. Abstr.ax le vérifie à chaque appel.

Connexion et clés

• Vous vous connectez chez Microsoft ou Google. Abstr.ax ne reçoit jamais votre mot de passe.
• Les clés API Odoo des agents et les jetons des connexions sont chiffrés dans la base de données.
• Votre client se connecte à Abstr.ax en HTTPS.

Journal d'audit

Chaque appel écrit 1 ligne : l'heure, la personne, l'agent, l'outil, les arguments, le modèle Odoo, les ids des enregistrements, la durée et la classe du résultat. La ligne ne contient pas les données qu'Odoo renvoie. Abstr.ax peut seulement ajouter des lignes : il ne peut pas les modifier. Abstr.ax conserve les lignes du mois en cours et des 12 mois précédents, puis supprime chaque mois plus ancien en entier.

Le bac à sable d'odoo_compute

Un script s'exécute dans Pyodide (Python en WebAssembly) dans un processus séparé. Ce processus n'a pas d'accès réseau, ne peut pas écrire de fichiers et ne reçoit aucune variable d'environnement. Les limites d'une exécution sont 30 secondes et 256 Mo de mémoire ; il n'y a pas de maximum d'appels Odoo ou d'enregistrements. Le script lit Odoo seulement par les outils de lecture de l'agent, et chaque lecture écrit sa propre ligne d'audit.