Vous êtes propriétaire de vos données. Cette page explique comment les emporter avant de partir, comment fermer l’organisation, et comment une personne seule quitte ou supprime son compte. Suivez les étapes dans cet ordre : exporter, vérifier, libérer les appareils sous licence, puis supprimer.
1. Exporter les données de l’organisation
Un Owner peut télécharger un export complet de l’organisation sous forme de fichier JSON unique. Il s’agit d’un appel API effectué depuis la session d’un propriétaire connecté (les clés API n’ont jamais de permissions réservées aux propriétaires) :
POST /tenant/{tenantId}/api/exportLe résultat est un téléchargement de fichier nommé tenant-export-<tenantId>-<YYYY-MM-DD>.json, avec un horodatage exportedAt.
| Inclus | Remarques |
|---|---|
| Appareils et leurs attributs | Au maximum 10 000 lignes chacun. Colonnes de version du firmware et d’état de connexion ; les valeurs sous des clés ressemblant à des secrets sont masquées. |
| Tableaux de bord | Définitions des tableaux. |
| Membres et leurs rôles | |
| Domaines | Avec leur statut de vérification. |
| Clés API | Noms, permissions et dates ; jamais la clé elle-même. |
| Webhooks et leurs envois | Jamais le secret de signature. |
| Paramètres | Les lignes de paramètres de l’organisation. |
| Compteurs d’utilisation, journal des notifications, liste des fichiers stockés, index des enregistrements de caméras | |
| Incidents du pare-feu IA | |
| Configuration SAML | Jamais la clé privée. |
| Journal d’audit | Les 1 000 lignes les plus récentes par défaut. |
Jamais inclus : identifiants des appareils, jetons, mots de passe, clés privées de certificats et adresses IP des appareils.
Paramètres de Data Export (Settings > Data Export) :
| Paramètre | Par défaut | Plage |
|---|---|---|
| Lignes du journal d’audit dans un export | 1,000 | 1 à 100 000 |
| Minutes entre deux exports | 60 | 60 à 1 440 |
Un seul export peut être lancé par fenêtre ; chaque demande d’export est enregistrée dans le journal d’audit (tenant_export.requested).
2. Exporter ce que l’export de l’organisation ne contient pas
L’export JSON est un instantané de portabilité, et non une sauvegarde complète. Effectuez ces exports séparément :
| Données | Méthode |
|---|---|
| Historique de télémétrie | L’API d’historique ou le téléchargement d’une carte. Voir Exporting data et History API. |
| Journal d’audit complet | Export CSV sur le journal d’audit, ou l’API d’export avec une plage de dates. Voir Audit log. |
| Fichiers de tableaux | Téléchargez chaque tableau sous forme de fichier. Voir Templates and board files. |
| Profils d’appareils, flux, cartes d’alarmes et de règles | Lisez-les avec l’API, ou notez leurs paramètres. Ils ne font pas partie du fichier d’export. |
3. Libérer les appareils sous licence
Les appareils sous licence que vous avez revendiqués restent liés à votre organisation. Libérez chacun d’eux depuis son onglet Ownership, afin qu’un nouveau propriétaire puisse le revendiquer. Voir Adding and claiming devices.
4. Planifier la suppression
- Ouvrez Settings. En bas, sous Danger Zone, repérez Delete Organization : « Planifie la suppression de l’organisation. Après une période de grâce de 30 jours, toutes ses données, y compris les membres, les paramètres, l’historique d’abonnement et les fichiers, sont supprimées définitivement. Les propriétaires sont notifiés, et la suppression peut être annulée jusque-là. »
- Saisissez
DELETEpour confirmer, puis sélectionnez Schedule Organization Deletion. - La page affiche « Suppression planifiée. L’organisation sera supprimée définitivement après date. Ses propriétaires ont été notifiés. »
Jusqu’à cette date, l’organisation est en lecture seule, et Cancel deletion la rétablit (« Suppression annulée. L’organisation reste active. »). Seul un propriétaire peut planifier ou annuler la suppression : « Seul un propriétaire de cette organisation peut la supprimer ou annuler sa suppression. » Une suppression planifiée par Hermetry ne peut être annulée que par Hermetry.
Après la période de grâce, tout est purgé et ne peut pas être récupéré. Résiliez séparément un forfait payant si vous ne voulez pas qu’il se renouvelle ; voir Payment and plan changes.
Quitter en tant que personne
Un membre qui quitte l’organisation est retiré par un administrateur dans Members (Remove). Son compte reste actif et il peut rester membre d’autres organisations. Les clés API qu’il a créées cessent de fonctionner, sauf si une clé a été marquée Service key (« Oui : survit à son créateur »).
Exporter vos propres données
Tout membre peut demander une copie de ses propres données détenues par l’organisation, ainsi que son enregistrement de compte. La demande vous demande à nouveau votre mot de passe :
POST /tenant/{tenantId}/api/auth/me/data-export-request
Content-Type: application/json
{ "password": "…" }La réponse contient un lien de téléchargement à durée limitée vers le fichier.
Supprimer votre compte
La suppression de votre compte le retire de toutes les organisations en une seule fois. Elle vous demande à nouveau votre mot de passe (un compte créé via une connexion sociale n’en demande aucun) :
POST /tenant/{tenantId}/api/auth/me/deletion-request
Content-Type: application/json
{ "password": "…" }Si vous êtes le seul propriétaire d’une organisation qui compte encore d’autres membres, la demande est refusée avec 409 : transférez d’abord la propriété ; voir Users and roles. Une organisation dont vous êtes le seul membre est planifiée pour suppression avec votre compte. Un écran pour ces demandes sur My Profile est In development.
Ce qui est conservé après un effacement, et pourquoi, est décrit dans Privacy and data erasure.