Votre org Salesforce
ne vous dit pas tout.

Non par défaut : aucun flux sortant n'est actif à la livraison. Tout le calcul et le stockage vivent dans votre org. Quatre familles de flux peuvent ensuite être ouvertes, une par une, par votre administrateur : les agrégats de santé vers le viewer externe — sans donnée personnelle, hébergé en Union européenne — les canaux d'alerte Slack, Teams, PagerDuty ou webhook, l'intégration ITSM vers ServiceNow ou Jira, et l'export SIEM vers Splunk ou Microsoft Sentinel. Toutes partent vers votre destination et chacune est révocable à tout moment.

L'interface est en anglais : plus de 4 000 libellés du paquet sont déclarés en_US, le français étant livré comme traduction. Les messages de constat, eux, sont aujourd'hui en français : ils sont construits en Apex — 137 affectations sur 72 classes — et 134 d'entre elles sont des littéraux français qui n'atteignent jamais la couche de libellés, donc ne suivent pas la langue de l'interface. Les trois restantes font pire : elles soudent un titre anglais tiré d'un libellé à un corps français, dans un même message. Les 16 playbooks de remédiation sont français également, libellés et étapes compris.

Autant vous le dire ici plutôt que vous le laisser découvrir après l'installation. Le portage vers la couche de libellés est à la feuille de route ; si c'est bloquant pour vous, dites-le à la demande d'essai et nous vous dirons où il en est.

Désinstaller un package géré détruit ses objets et toutes leurs données : constats, historique de traitement, métriques, attestations signées, vues enregistrées. Salesforce ne garde ni corbeille ni restauration. Avant de désinstaller, exportez ce que vous voulez garder depuis la console — constats et attestations en CSV, configuration en JSON — et faites l'exercice une fois sur une sandbox pour mesurer ce que vous récupérez vraiment. Rien n'est retenu chez nous : par défaut, aucune donnée n'a quitté votre org.

Le paquet installé continue de fonctionner dans votre org : il ne dépend d'aucun service externe pour scanner, alerter et exporter. Seul le viewer hébergé optionnel s'éteindrait — et il ne porte que des agrégats que votre org détient déjà. La licence cesse d'être renouvelée, pas de s'exécuter. Un dépôt de code sous séquestre n'est pas en place aujourd'hui ; si votre politique achats l'exige, dites-le, c'est une clause que nous savons écrire.

Dix minutes d'installation. Le scan récurrent se planifie à votre première ouverture de la console, et les premiers constats arrivent dans l'heure qui suit : sur une org qui n'a jamais été auditée, il y en a toujours.

Oui. Les collecteurs sont conçus pour les limites Salesforce (mode bulkifié, circuit breakers, quotas) et bornés par construction : agrégats COUNT et GROUP BY plutôt que lecture ligne à ligne, plafonds de lignes explicites par collecteur, et un collecteur qui atteint son plafond le dit dans son constat au lieu de se taire. Nous n'avons pas encore publié de mesure sur une org de plusieurs millions d'enregistrements : si c'est la vôtre, dites-le à la demande d'essai. La tarification suit la taille : chaque palier a son prix unique, détaillé dans la grille des tarifs ci-dessus.

Non — OrgGuardian est un complément, pas un remplacement. Il va beaucoup plus loin que Health Check, qui est ponctuel, technique, et sans exposition financière — sa seule alerte native est une notification hebdomadaire quand le score baisse. Face à Security Center, il apporte ce que celui-ci ne couvre pas : la conformité DORA/NIS2 article par article, la supervision des intégrations et des limites, le chiffrage du risque en euros, et le viewer externe. Les deux se complètent ; nous ne publions aucune comparaison de prix, Salesforce ne rendant pas le sien public.

Vous choisissez une offre, ou vous repassez en Découverte (gratuit, rétention 7 jours). Exportez votre posture AVANT de repasser en Découverte : au-delà de 7 jours, l'historique est purgé, et cette purge est définitive — reprendre une offre payante ne le restaure pas. L'export reste disponible à tout moment tant que vous êtes sur une offre.

Non, et méfiez-vous de quiconque le promet. OrgGuardian mesure la posture technique de votre org et produit les preuves. La conformité reste une démarche d'entreprise, avec votre DPO et votre conseil. Les points de lecture NIS2 les plus délicats ont d'ailleurs été tranchés par un verdict d'expert conformité, affiché dans le produit lui-même.