> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://help.hodi.host/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Comment mes mots de passe et identifiants SMTP sont-ils stockés ?

## Le mot de passe que nous ne stockons pas : le vôtre

Hodiploy n'a pas de mot de passe propre : vous vous connectez depuis l'espace client, par des liens à usage unique. Il n'existe donc aucune base de mots de passe Hodiploy à voler, hameçonner ou rejouer.

## Chiffrés, et en écriture seule

Les identifiants que vous confiez à la plateforme (utilisateur et mot de passe SMTP, mot de passe maître Odoo, codes et jetons Odoo Enterprise, clés de signature de webhook) sont stockés **chiffrés en AES-256-GCM**, un standard de chiffrement authentifié, dans la base de Hodiploy : jamais en clair.

Les écrans qui les recueillent sont en **écriture seule** : une fois la valeur enregistrée, l'interface montre seulement qu'elle existe, masquée. On peut la remplacer, jamais la relire. Et les requêtes qui transportent un secret sont exclues de nos propres journaux techniques.

## Vos mots de passe Odoo restent dans votre Odoo

Les mots de passe de vos utilisateurs Odoo ne regardent pas Hodiploy : ils vivent dans votre propre base de données, hachés par Odoo comme il est d'usage, sur [votre propre serveur](https://help.hodi.host/fr/article/mes-donnees-sont-elles-isolees-de-celles-des-autres-clients-olenqf/). Pour la configuration SMTP elle-même, voir [Comment configurer l'envoi d'e-mails (SMTP) sur mon instance Odoo ?](https://help.hodi.host/fr/article/comment-configurer-lenvoi-de-mails-smtp-sur-mon-instance-odoo-18ic1gu/).