Installer Papyro

Papyro envoie un petit signal de licence à admin.papyro.dev environ toutes les 12 heures et reçoit en retour un droit d'usage signé, afin que les changements de forfait, de nombre d'utilisateurs et d'expiration atteignent votre installation sans nouveau fichier de clé. Il transmet votre identifiant de licence, un hachage à sens unique de BETTER_AUTH_URL, le nombre d'utilisateurs en cours d'utilisation, la version de Papyro et un nonce à usage unique — jamais le contenu de l'espace de travail, les noms d'utilisateurs ni les adresses e-mail.

PAPYRO_LICENSE_CHECKIN_URL=off

Ajoutez cette ligne à .env pour une installation entièrement isolée du réseau. Votre clé signée continue de fonctionner hors ligne au niveau que vous avez acheté ; les changements de forfait arrivent alors sous forme de clé réémise.

Le fichier .env téléchargé contient plus d'options que le bloc ci-dessus. Tout est commenté par défaut — ne décommentez que ce dont vous avez besoin :

• Salles de réunion — décommentez le service livekit, puis renseignez LIVEKIT_URL et LIVEKIT_API_SECRET. ROOMS_MAX_CONCURRENT plafonne le nombre de participants simultanés sur toutes les salles.
• Sous-titres de salle en direct (50 langues parlées → 51 langues de sous-titres) — ajoutez le service translator, définissez ROOMS_TRANSLATION_ENABLED=true ainsi que vos propres DEEPGRAM_API_KEY et OPENAI_API_KEY. L'usage est facturé sur vos propres comptes. Les langues proposées dans les sélecteurs sont à votre choix via ROOMS_SPOKEN_LANGUAGES (par défaut : les sept langues de l'interface).
• Sauvegardes externes — décommentez le service r2-sync et renseignez les valeurs R2_* pour dupliquer chaque nuit les exports de base de données et les fichiers téléversés vers Cloudflare R2.
• Rétention — TRASH_RETENTION_DAYS, BOARD_TRASH_RETENTION_DAYS, ACTIVITY_RETENTION_DAYS, AUTH_EVENTS_RETENTION_DAYS et les autres variables remplacent la durée de conservation de chaque type d'enregistrement.
• Notifications Helpdesk — NETGSM_* envoie un SMS lorsqu'un appel est marqué injoignable ; RESEND_API_KEY et RESEND_FROM activent les rapports d'activité par e-mail. Laisser vide désactive les deux.
• Suivi des erreurs — ERROR_AI_ENABLED=0 désactive l'analyse de cause racine par IA (les traces de pile sont envoyées à OpenAI lorsque c'est activé). WEBHOOK_ALLOW_PRIVATE=1 autorise les webhooks de tableau à atteindre des destinataires en réseau privé.
• Exploitation — DB_POOL_MAX, SHUTDOWN_DRAIN_MS, REALTIME_MAX_* et UPLOAD_MIN_FREE_BYTES ajustent la taille des pools, le temps de vidange, les plafonds de connexions temps réel et la garde d'espace disque libre.

Chaque valeur est documentée en ligne dans le .env que vous avez téléchargé. Vide signifie que la valeur par défaut s'applique.

Like other self-hosted collaboration tools, Papyro stores workspace content as regular PostgreSQL rows so search and exports work; application-layer secrets (integration credentials) are additionally encrypted. Protecting the data at rest is done at the disk layer of your server:

• Encrypt the disk or volume that holds your Docker volumes — LUKS on bare-metal Linux, or your cloud provider's encrypted block storage.
• Database dumps land in the dbbackups volume on the same disk. If you copy them elsewhere, keep them encrypted in transit and at the destination.
• If you enable the optional R2 backup sync, Cloudflare encrypts stored objects at rest; scope the API token to that single bucket.

HTTPS in front of the app is already required (step 1). Combined with disk encryption and encrypted backups this matches the at-rest baseline that SOC 2 / ISO 27001 questionnaires expect.