Vos clés API ne reposent jamais en clair sur disque.

Chaque identifiant qu'un workflow utilise, clés API, jetons OAuth, mots de passe, est chiffré avec AES-256-GCM et une enveloppe versionnée avant d'atteindre la base de données. Le texte en clair n'existe qu'en mémoire pendant l'exécution d'une étape, puis il disparaît. Aucune fuite dans les journaux. Aucune sauvegarde exposée. La rotation des clés est prise en charge.

• Chiffrement authentifié AES-256-GCM, nonce unique par écriture
• Enveloppe versionnée pour une rotation des clés sans friction
• Les identifiants en clair ne sont jamais persistés, jamais journalisés, jamais affichés dans l'interface