Votre org Salesforce
ne vous dit pas tout.

Non par défaut : aucun flux sortant n'est actif à la livraison. Tout le calcul et le stockage vivent dans votre org. Quatre familles de flux peuvent ensuite être ouvertes, une par une, par votre administrateur : les agrégats de santé vers le viewer externe — sans donnée personnelle, hébergé en Union européenne — les canaux d'alerte Slack, Teams, PagerDuty ou webhook, l'intégration ITSM vers ServiceNow ou Jira, et l'export SIEM vers Splunk ou Microsoft Sentinel. Toutes partent vers votre destination et chacune est révocable à tout moment.

L’interface est en anglais : plus de 4 000 libellés du paquet sont déclarés en_US. Les messages de constat sont désormais stockés en anglais et recomposés à l’affichage depuis un pack de langue de 697 phrases (version 2026.09.1) : 109 classes posent une clé de message plutôt qu’une phrase, et le rendu choisit la langue de l’utilisateur. Deux réserves, et nous préférons les écrire : le pack ne porte aujourd’hui que le français, et la traduction d’une phrase est en tout ou rien — s’il manque un fragment, c’est la phrase anglaise stockée qui sort, jamais un vide ni un mélange. Si une autre langue vous est nécessaire, dites-le à la demande d’essai.

Désinstaller un package géré détruit ses objets et toutes leurs données : constats, historique de traitement, métriques, attestations signées. Salesforce ne garde ni corbeille ni restauration. Avant de désinstaller, exportez ce que vous voulez garder depuis la console — constats et attestations en CSV, configuration en JSON — et faites l'exercice une fois sur une sandbox pour mesurer ce que vous récupérez vraiment. Rien n'est retenu chez nous : par défaut, aucune donnée n'a quitté votre org.

Le paquet installé continue de fonctionner dans votre org : il ne dépend d'aucun service externe pour scanner, alerter et exporter. Seul le viewer hébergé optionnel s'éteindrait — et il ne porte que des agrégats que votre org détient déjà. La licence cesse d'être renouvelée, pas de s'exécuter. Un dépôt de code sous séquestre n'est pas en place aujourd'hui ; si votre politique achats l'exige, dites-le, c'est une clause que nous savons écrire.

Dix minutes d'installation. Le scan récurrent se planifie à votre première ouverture de la console, et les premiers constats arrivent dans l'heure qui suit : sur une org qui n'a jamais été auditée, il y en a toujours.

Oui. Les collecteurs sont conçus pour les limites Salesforce (mode bulkifié, circuit breakers, quotas) et bornés par construction : agrégats COUNT et GROUP BY plutôt que lecture ligne à ligne, plafonds de lignes explicites par collecteur, et un collecteur qui atteint son plafond le dit dans son constat au lieu de se taire. Nous n'avons pas encore publié de mesure sur une org de plusieurs millions d'enregistrements : si c'est la vôtre, dites-le à la demande d'essai. La tarification suit la taille : chaque palier a son prix unique, détaillé dans la grille des tarifs ci-dessus.

Non — OrgGuardian est un complément, pas un remplacement. Il va beaucoup plus loin que Health Check, qui est ponctuel, technique, et sans exposition financière — sa seule alerte native est une notification hebdomadaire quand le score baisse. Face à Security Center, il apporte ce que celui-ci ne couvre pas : la conformité DORA/NIS2 article par article, la supervision des intégrations et des limites, le chiffrage du risque en euros, et le viewer externe. Les deux se complètent ; nous ne publions aucune comparaison de prix, Salesforce ne rendant pas le sien public.

Vous choisissez une offre, ou vous repassez en Découverte (gratuit, rétention 7 jours). Exportez votre posture AVANT de repasser en Découverte : au-delà de 7 jours, l'historique est purgé, et cette purge est définitive — reprendre une offre payante ne le restaure pas. L'export reste disponible à tout moment tant que vous êtes sur une offre.

Non, et méfiez-vous de quiconque le promet. OrgGuardian mesure la posture technique de votre org et produit les preuves. La conformité reste une démarche d'entreprise, avec votre DPO et votre conseil. Les points de lecture NIS2 les plus délicats ont d'ailleurs été tranchés par un verdict d'expert conformité, affiché dans le produit lui-même.