Quelles données sont accessibles ?
Une fois connecté, l’outil IA peut lire les données que votre rôle d’équipe autorise dans la boutique choisie sur l’écran de consentement. Avec un accès complet, cela inclut :
Les outils hors de votre rôle ne sont ni listés ni appelables. Par exemple, un membre de l’équipe ayant le rôle Support ne peut pas permettre à un outil IA de lister les membres de l’équipe ou de lire les analytics. Consultez Outils supportés pour connaître la permission requise par chaque outil.
Qui peut voir vos données ?
Lorsque vous vous connectez via MCP :- Votre outil IA (Claude, ChatGPT, etc.) reçoit les données de votre boutique pour répondre à vos questions
- Le fournisseur d’IA peut traiter et stocker ces données selon sa politique de confidentialité
- Chariow agit comme pont : il reçoit les appels d’outils, jamais votre conversation
Consultez la politique de confidentialité de votre fournisseur d’IA. Chaque fournisseur gère les données différemment. Chariow n’est pas responsable de la manière dont les fournisseurs d’IA tiers traitent, stockent ou utilisent vos données.
Recommandations de sécurité
Connectez uniquement des outils de confiance
N’utilisez que des connexions MCP provenant de fournisseurs d’IA de confiance. Vérifiez que vous vous connectez à des outils officiels :- Claude d’Anthropic
- ChatGPT d’OpenAI
- Cursor, Windsurf ou autres outils réputés
Vérifiez le point de terminaison MCP
Confirmez toujours que vous vous connectez au point de terminaison officiel Chariow :https://mcp.chariow.com/public
Soyez attentif aux prompts
Les assistants IA suivent les instructions, y compris celles cachées dans les données. Évitez :- De coller du contenu non fiable dans les conversations
- De demander à l’IA de traiter des URLs ou fichiers externes sans vérification
Vérifiez régulièrement les accès
Vérifiez périodiquement vos applications connectées :- Allez sur votre Tableau de bord Chariow
- Naviguez vers Paramètres → Clés API
- Révoquez toute connexion que vous n’utilisez plus
Utilisez des boutiques séparées pour les tests
Si vous expérimentez avec les intégrations MCP, envisagez d’utiliser une boutique de test plutôt que votre boutique de production avec de vraies données clients.Ce que Chariow fait
- Authentification OAuth : Flux d’autorisation sécurisé avec PKCE, sans clés API stockées dans les fichiers de config
- Accès en lecture seule : Chaque connexion ne reçoit que les scopes de lecture que votre rôle d’équipe autorise, et tous les outils sont en lecture seule
- Respect des rôles : Les outils suivent les permissions du membre de l’équipe qui a approuvé la connexion, et les connexions perdent des accès lorsque le rôle de ce membre est rétrogradé
- Révocation automatique : Les connexions inutilisées pendant 30 jours sont révoquées, et les connexions sont supprimées lorsque le membre qui les a approuvées perd l’accès à la boutique
- Journal d’activité : Les actions enregistrées dans le journal d’activité de l’équipe indiquent si elles proviennent du tableau de bord, de l’API ou d’une connexion MCP
- Limitation de débit : 60 requêtes par minute par connexion pour prévenir les abus
- HTTPS uniquement : Toutes les connexions sont chiffrées
Ce que Chariow ne fait pas
- Recevoir ou stocker vos conversations avec les outils IA
- Partager vos données avec d’autres utilisateurs ou tiers
- Contrôler comment les fournisseurs d’IA traitent vos données
Chariow journalise les requêtes que votre outil IA envoie au serveur MCP, comme l’outil appelé et ses paramètres, à des fins de sécurité et de dépannage.
Révoquer l’accès
Pour déconnecter immédiatement un outil IA :- Allez dans Paramètres → Clés API dans votre Tableau de bord Chariow
- Trouvez la connexion MCP
- Cliquez sur Révoquer
Prochaines étapes
Guide d'installation
Connectez votre outil IA
Outils supportés
Voir les outils disponibles