Sécurité
Vous gardez la main, toujours
L'agent travaille selon vos règles. Voici concrètement comment nous protégeons vos données et ce que nous ne promettons pas.
Validation avant envoi pour tout ce qui engage votre entreprise.
Journal complet : qui a fait quoi, quand et pourquoi.
Données de chaque entreprise séparées et chiffrées.
Bouton d'arrêt immédiat, par automatisation ou pour tout.
Modèles d'IA
Ce qui part vers les modèles d'IA
Pour traiter vos demandes, les textes nécessaires sont envoyés à des modèles d'IA sélectionnés via OpenRouter, configurés pour exclure, lorsque l'option existe, les hébergeurs qui conservent ou réutilisent les données.
Aucun modèle d'IA ne tourne sur nos serveurs. Les textes nécessaires au traitement (par exemple le contenu nettoyé d'un mail à classer) sont envoyés à des fournisseurs d'IA via OpenRouter, un service qui donne accès à plusieurs modèles.
Trois politiques de données sont possibles pour chaque entreprise :
- Standard — modèles approuvés, hébergeurs sans collecte de données.
- Renforcé — hébergeurs à conservation nulle uniquement.
- Restreint — liste explicite de modèles et d'hébergeurs, masquage renforcé des données personnelles.
Les accusés de réception standard sont produits à partir de modèles de messages, sans appel à l'IA. Les chiffres des rapports viennent de la base de données ; l'IA ne fait que rédiger autour de faits vérifiés.
En détail
Validation humaine
- Tout ce qui engage votre entreprise attend une validation : réponse sur le fond, engagement commercial, publication, dépôt, envoi en nombre.
- La validation porte sur le texte exact, les destinataires, les pièces jointes et l'identité d'envoi. Si le texte change, il faut valider à nouveau.
- Vous validez depuis Telegram, votre messagerie ou la console. Les droits sont revérifiés au moment du clic.
Journal d'audit
- Chaque action est inscrite : qui, quoi, quand, pourquoi, et avec quel résultat chez le fournisseur.
- Le statut réel d'un envoi est affiché : préparé, autorisé, accepté par le fournisseur, échec ou incertain.
- Les rapports et tableaux de bord sont calculés à partir de ce journal, pas estimés.
Cloisonnement
- Les données de chaque entreprise sont séparées dans la base, avec un contrôle d'accès ligne par ligne.
- Chaque entreprise dispose de ses propres environnements d'exécution pour l'agent et le navigateur.
- Offres Essentiel, Pro et Business : isolation logique et environnements dédiés sur un serveur partagé. Des environnements qui partagent un même système ne constituent pas une séparation absolue. Offre Entreprise : machine dédiée.
Chiffrement
- Une clé de chiffrement par entreprise protège les secrets de connexion, les pièces jointes, les corps de mails stockés et les sessions de navigation.
- Les échanges avec le site et la console sont chiffrés (HTTPS).
- Vos mots de passe de connexion aux services tiers ne sont jamais affichés, ni dans les journaux, ni dans les rapports.
Arrêt immédiat
- Un bouton d'arrêt par automatisation, par connexion, ou pour toute l'entreprise.
- L'arrêt bloque les nouvelles actions. Une opération déjà acceptée par un fournisseur peut ne pas être annulable : l'écran le signale.
Hébergement
- La plateforme fonctionne sur un serveur unique. Nous ne promettons pas de haute disponibilité.
- Les sauvegardes sont chiffrées et vérifiées. Les objectifs de reprise seront publiés après les premiers tests de restauration, pas avant.
- Après une coupure réseau, le traitement reprend là où il s'était arrêté.
Vous avez repéré une faille ? Écrivez-nous via la page Contact en précisant « Sécurité » : nous vous répondons et corrigeons en priorité.
Voyez l'agent travailler sur des données fictives
Une démonstration guidée, sur un flux proche du vôtre. Sans engagement.