Vos données et l’éditeur
Les responsabilités de Weavour et de votre application, avec les points à connaître avant de confier du contenu à l’éditeur.
Hébergement et contenus stockés
Weavour fonctionne sur Cloudflare. Le service conserve les informations de compte, les paramètres des éditeurs, les modèles, les brouillons et les métadonnées des images. Les fichiers image sont hébergés dans Cloudflare R2.
Weavour crée les emails et exporte le HTML. Votre application fournit les données des destinataires, remplace les variables et assure l’envoi. Évitez d’insérer des listes de destinataires ou des secrets dans les modèles et les instructions IA.
Accès au tableau de bord
L’administration nécessite un compte connecté et les permissions de l’espace. Les sessions utilisent des cookies HttpOnly, avec l’attribut Secure en HTTPS. La réinitialisation du mot de passe révoque les sessions existantes.
Les identifiants d’administration et les clés de fournisseur IA restent côté serveur. Ils ne doivent figurer ni dans la configuration d’intégration, ni dans les emails exportés.
Votre application déclare les accès intégrés
Une clé publique d’éditeur sélectionne votre espace client et sa configuration. Votre application fournit les identifiants d’organisation et d’utilisateur qui délimitent les contenus dans cet espace.
Ces identifiants sont des espaces de noms, pas des identités vérifiées. Les appels utilisant les mêmes identifiants peuvent partager les accès, y compris la modification. Les origines autorisées contrôlent l’intégration, sans authentifier les utilisateurs finaux. Vérifiez que ce modèle convient à vos contenus sensibles.
Les URL des images sont publiques
Les clients email doivent pouvoir charger les images. Toute personne disposant de l’URL d’une image hébergée peut la consulter. N’utilisez pas cette bibliothèque pour des fichiers confidentiels.
Les URL utilisent des identifiants opaques de répertoire et de fichier, sans exposer les identifiants internes du client, de l’organisation ou de l’utilisateur. Archiver une image préserve son URL et ses références ; cela ne la rend pas privée.
IA et contenus externes
Une action IA transmet à OpenAI les instructions et le contenu nécessaires. Une action sur image peut inclure l’image source. Les administrateurs peuvent désactiver l’IA ; l’édition, la sauvegarde et l’export restent disponibles.
Les recherches de médias utilisent GIPHY et Pixabay. Le chargement d’images ou de médias externes peut transmettre des informations réseau ordinaires, dont votre adresse IP, au fournisseur concerné.
Après résiliation
À la fin de l’essai ou de l’abonnement, votre espace revient à l’offre gratuite avec un éditeur en production. Les éditeurs supplémentaires restent consultables et exportables pendant deux ans, avec conservation des images référencées. Les contenus et URL publiques des images sont préservés, même au-delà des limites de l’offre gratuite.