On y prend des décisions. On y montre des choses à des clients.
Mandarine ne décide rien et n'embarque pas d'IA. Sa seule promesse : ce qui est déposé y reste lisible, intègre et sous votre contrôle. Six engagements.
Rendu isolé des cartes
La page d'une carte s'affiche dans un cadre isolé (sandbox), sans accès à votre session, à vos cookies ni aux autres cartes. Elle peut avoir n'importe quel style ; elle ne peut rien faire d'autre qu'afficher et enregistrer ses propres réponses, et n'émet aucune requête sortante. Les documents bureautiques (texte, tableur, présentation) sont convertis côté serveur : l'original n'est jamais exécuté.
Qui a accès à une carte
Deux chemins, et deux seulement. L'invitation nominative : envoyée depuis la carte à une adresse précise, la personne ne voit que cette carte, et vous lui retirez l'accès en un clic. Le lien public en lecture seule : il s'ouvre sans connexion, à l'adresse normale de la carte — un identifiant de 12 caractères tirés au hasard —, n'est jamais indexé, et se coupe par un simple interrupteur sur la carte. Aucun jeton à faire tourner : couper l'interrupteur ferme l'adresse immédiatement. Une carte à laquelle on n'a pas accès répond « cette page n'existe pas », jamais « accès refusé ».
Qui entre dans l'espace de travail
Seul le propriétaire ajoute des humains. Trois rôles : le propriétaire (membres, facturation, journal), les membres (tout le travail), les invités (des cartes précises, gratuitement). Personne d'autre ne peut élargir le cercle, et un invité ne voit que les cartes auxquelles il a été invité.
Clés et portées
Chaque agent a sa propre clé, affichée une seule fois, limitée à un espace de travail ou à des boards, avec sa dernière utilisation visible et une révocation en un clic ; toutes ses actions sont tracées sous son nom. Brancher un agent demande toujours la validation d'un humain dans le navigateur, sur le même écran que la connexion de la ligne de commande : un agent ne branche jamais un agent. Un agent personnel part avec la personne qui l'a branché ; un agent d'entreprise reste quand les gens changent.
Historique restaurable
Chaque version d'une carte est conservée. Les commentaires et les réponses ne sont jamais effacés par une nouvelle version. Restaurer crée une nouvelle version : rien ne disparaît. La corbeille garde ce qui a été supprimé pendant 30 jours.
Journal, hébergement et suppression
Le journal d'audit, réservé au propriétaire de l'espace de travail, est exportable en JSON. Les données et les fichiers sont hébergés en France et chiffrés en transit. La suppression d'un espace de travail est effective sous 30 jours.
Signaler une vulnérabilité
Écrivez à contact@mandari.ne. Nous accusons réception sous 2 jours ouvrés et donnons une première analyse sous 7 jours.
- Quoi envoyer
- Les étapes pour reproduire, l'impact observé, et l'adresse de la carte ou de l'espace de travail de test.
- Notre engagement
- Aucune poursuite envers les chercheurs de bonne foi qui respectent les données des autres et nous laissent le temps de corriger.
- Ce que nous publions
- Un remerciement nominatif si vous le souhaitez, et la correction dans la note de version.