Informatique
Pour les DSI
Pizan se branche sur la messagerie existante de chaque titulaire (Microsoft 365, Gmail ou IMAP). Rien n'est envoyé sans relecture et clic d'une personne. Cette page décrit les permissions demandées et la façon de les accorder pour toute l'organisation.
Ce que Pizan ne fait pas
- Aucun envoi automatique de courrier.
- Aucune lecture des boîtes sans consentement du titulaire.
- Aucun accès support au contenu sans accord explicite du client.
- Aucun hébergement hors France pour les données du service (Scaleway, région Paris).
Microsoft 365 : permissions déléguées
Pizan demande des permissions déléguées (au nom de l'utilisateur connecté), pas des permissions d'application sur tout le locataire. L'administrateur peut les accorder une fois pour l'organisation ; chaque titulaire connecte ensuite sa propre boîte.
| Permission | Usage |
|---|---|
| User.Read | Confirmer l'identité et l'adresse de la boîte. |
| Mail.Read | Relever les courriers pour la file de travail. |
| Mail.ReadWrite | Créer les dossiers de classement dans la boîte, sans suppression depuis l'interface. |
| Mail.Send | Envoyer uniquement quand l'utilisateur clique sur Envoyer. |
| offline_access | Maintenir la relève sans redemander le mot de passe. |
Pourquoi un administrateur doit intervenir
Les permissions ci-dessus sont déléguées : un agent n'accède qu'à sa propre boîte, jamais à celle d'un collègue. On pourrait donc penser que chaque agent les accorde lui-même, et c'était le cas jusqu'en 2025. Depuis, Microsoft a modifié la politique de consentement appliquée par défaut à tous les locataires, dans le cadre de sa Secure Future Initiative. Les permissions de messagerie ont été retirées de ce qu'un utilisateur peut approuver, même sur ses propres données. Le message d'annonce Microsoft est explicite :
« Users cannot grant consent to third-party applications that access Exchange and Teams data via delegated permissions. »
Référence : communication Microsoft 365 MC1163922, déployée entre octobre et novembre 2025. Elle couvre Microsoft Graph et les protocoles historiques (EWS, ActiveSync, IMAP, POP), donc aucune application de messagerie tierce ne peut y échapper en demandant des permissions plus étroites. L'écran « Approbation administrateur requise » que voient vos agents est le comportement normal de Microsoft, pas une particularité de Pizan.
Le consentement se donne une seule fois, pour toute l'organisation. Ensuite chaque titulaire branche sa boîte sans repasser par vous, et l'écran de consentement affiche le badge d'éditeur vérifié Microsoft au nom de Rodium.
Accorder le consentement administrateur
- Ouvrir le centre d'administration Microsoft Entra du locataire.
- Aller dans Applications d'entreprise, rechercher « Pizan », puis Permissions.
- Choisir « Accorder un consentement d'administrateur pour l'organisation ».
Variante : Rodium peut vous transmettre une URL de consentement administrateur (flux Microsoft officiel). Après accord, chaque agent se connecte à Pizan et branche sa boîte depuis l'écran Boîtes mail.
Google Workspace
Pour Gmail, l'administrateur Workspace peut autoriser l'application Pizan dans la liste des applications tierces de confiance, afin que les utilisateurs voient l'écran de consentement Google sans blocage. Les données Gmail sont traitées selon la politique Google API Services User Data Policy, y compris Limited Use. Détail : politique de confidentialité.
Hébergement et contact
Données hébergées par Scaleway en France. Génération assistée : Mistral AI, Union européenne. Questions techniques : contact@pizan.fr. Page « Vos données » : www.pizan.fr/vos-donnees.