Checklist de confidentialité

Parcourez cette liste avant d’inviter qui que ce soit. Rattraper la confidentialité après un mois de travail dans un espace de travail est beaucoup plus difficile.

---

1. Choisissez le modèle de comptes (2 min)

• Chaque coéquipier connecte son propre compte Telegram → leurs boîtes de réception restent privées les unes par rapport aux autres par construction.
• Ou tout le monde connecte le même compte → une boîte de réception partagée, tout le monde voit tout ce qui s’y passe.
• Ou un mélange des deux, personne par personne.

Lisez d’abord Ce que voient les coéquipiers si vous hésitez. Ce choix détermine plus de choses que n’importe quelle option.

2. Réglez les options de l’espace de travail (3 min)

Settings → Workspace → Privacy & Settings

• Hide Telegram login chat from members → On. Non négociable si vous partagez des comptes ; c’est ce qui empêche les membres de lire les codes de connexion.
• Members can edit and delete messages → Off sauf raison précise. Les suppressions dans Telegram sont irréversibles.
• Members can see all analytics → décidez délibérément. Désactivé signifie que les membres ne voient que leurs propres données.
• Members can manage excluded chats → Off si vous voulez que les exclusions restent une décision contrôlée.
• Members can export their data → Off pour les prestataires et le personnel temporaire.
• Members can delete tickets → Off. La modification suffit à presque tout le monde.
• Share broadcast templates → On si vous voulez une seule bibliothèque de messages.

Les configurations recommandées par type d’équipe se trouvent dans Permissions et paramètres de confidentialité.

3. Excluez ce qui n’a rien à faire là (2 min)

• Excluez les chats personnels, les bots et les groupes morts sur chaque compte connecté.
• Vérifiez le compteur sur chaque carte de compte ({n} excluded).

Chats exclus

4. Protégez votre propre accès (1 min)

• Votre compte e-mail dispose de la 2FA. Entergram vous connecte avec des codes à usage unique envoyés par e-mail, donc votre boîte de réception est la porte d’entrée.
• Vos comptes Telegram disposent d’un mot de passe 2FA (mot de passe cloud) défini dans l’application Telegram.

5. Verrouillez les accès programmatiques (2 min)

• Chaque clé d’API publique possède les scopes minimaux, une expiration de 30 à 90 jours et une liste d’IP autorisées quand l’appelant a une IP fixe.
• Aucune clé ne sert à deux intégrations à la fois : une clé par intégration, pour pouvoir en révoquer une sans casser l’autre.
• Passez en revue Authorized apps dans Personal Agents et révoquez tout ce que vous ne reconnaissez pas.
• Archivez les clients OAuth que vous n’utilisez plus : l’archivage révoque les autorisations actives et les jetons de rafraîchissement.

Clés d’API publique · Agents personnels

---

Revue trimestrielle

• Liste des membres : quelqu’un qui a quitté l’entreprise a-t-il encore un siège ?
• Invitations en attente : révoquez celles qui traînent.
• Clés d’API : faites tourner tout ce qui a plus de 90 jours ; révoquez les clés non utilisées.
• Autorisations OAuth : vérifiez Last used ; archivez les clients dormants.
• Historique des journaux : cherchez tout ce qui surprend, en filtrant par membre.
• Exportez une sauvegarde du ZIP de l’espace de travail.

---

Si vous pensez que quelque chose cloche

1. Révoquez d’abord, enquêtez ensuite. Révoquez les clés d’API et les autorisations OAuth, retirez le membre, déconnectez le compte Telegram concerné. Tout cela est réversible ; une fuite ne l’est pas.
2. Lisez la piste d’audit. L’historique des journaux filtré par membre, action et plage horaire vous dira ce qui a réellement été fait.
3. Faites tourner les secrets. Nouvelles clés d’API, secrets de client renouvelés, nouvelle session Telegram.
4. Contactez le support sur Telegram depuis le menu Help & Support de la barre latérale.

---

Ce que vous ne pouvez pas contrôler d’ici

• Toute personne qui s’est connectée indépendamment à un compte Telegram peut utiliser l’application Telegram directement. Les options d’Entergram régissent Entergram.
• Les paramètres de confidentialité propres à Telegram (vu pour la dernière fois, visibilité du numéro, transfert) se règlent dans Telegram, pas ici.
• Le contenu des messages déjà envoyés : Entergram peut restreindre la suppression, mais ne peut pas annuler un envoi.