Contrôles

Isolation des données clients

Les données de chaque client sont isolées au niveau de la base de données : un utilisateur ne voit que les données de son entreprise et de ses équipes.

Accès par rôle

Les rôles Admin, Manager et Agent, ainsi que des rôles personnalisés, limitent chaque utilisateur à ce dont il a besoin.

Authentification multifacteur

Disponible pour chaque utilisateur avec une application d'authentification, et exigée à chaque accès une fois activée.

Assistant IA limité aux droits de l'utilisateur

L'assistant ne voit que ce que l'utilisateur connecté a le droit de voir, et ne peut pas modifier de données.

Aucun accès de l'équipe Intract par l'application

L'application n'a aucune fonction permettant à l'équipe Intract de se connecter à la place d'un de vos utilisateurs ou d'ouvrir votre espace.

Invitations sécurisées

Les liens d'invitation et de mot de passe sont à usage unique et expirent.

Clés d'API protégées

Les clés d'API sont stockées sous une forme qui ne peut pas être relue, même par Intract.

Chiffrement en transit

Chaque connexion utilise HTTPS avec un TLS récent ; les anciennes versions du protocole sont refusées.

Stockage de fichiers privé

L'audio et les fichiers ne sont pas accessibles par un lien public.

Identifiants d'intégration chiffrés

Les identifiants de téléphonie et les secrets de webhook sont stockés chiffrés, et ne sont plus affichés une fois enregistrés.

Gestion des secrets

Les secrets d'infrastructure sont conservés dans un coffre dédié à accès contrôlé, séparé du code.

Aucun identifiant de déploiement permanent

Les déploiements et les services s'authentifient avec des identifiants de courte durée plutôt qu'avec des clés stockées.

Politiques de sécurité du navigateur

Des en-têtes de sécurité limitent ce que le navigateur peut charger et empêchent d'autres sites d'intégrer l'application.

Protection contre les requêtes intersites

Les requêtes qui modifient des données ne sont acceptées que si elles viennent de l'application elle-même.

Traitement sûr des liens externes

Les liens que l'application récupère pour vous sont vérifiés pour qu'ils ne puissent pas atteindre des systèmes internes.

Protection contre les abus

Les tentatives répétées sur les actions sensibles sont limitées.

Nettoyage du contenu

Le contenu généré par l'IA ou saisi par les utilisateurs est nettoyé avant d'être affiché.

Intégrations vérifiées

Les événements de votre fournisseur de téléphonie sont vérifiés avant d'être traités ; les sources inconnues sont refusées.

Requêtes d'API signées

Vous pouvez signer vos requêtes d'API pour qu'elles ne puissent être ni modifiées ni rejouées.

Contrôle des fichiers envoyés

Le type et la taille des fichiers envoyés sont vérifiés.

Tests automatisés

Chaque changement passe par des vérifications et des tests automatisés.

Changements de base de données contrôlés

Les changements de base de données sont versionnés, testés et validés avant d'arriver en production.

Traitements IA journalisés

Chaque appel à un modèle d'IA est enregistré.

Accès aux enregistrements journalisés

Chaque écoute d'un enregistrement est journalisée.

Historique des réglages

Les changements de durée de conservation de l'audio sont journalisés et affichés dans vos réglages.

Historique des secrets de webhook

Les actions sur les secrets de webhook sont journalisées et affichées dans vos réglages.

Activité des clés d'API

Chaque clé d'API indique sa dernière utilisation.

Conservation de l'audio à votre main

Fixée pour l'entreprise, avec des exceptions par équipe ; l'audio au-delà de cette durée est supprimé automatiquement. Par défaut, l'audio est conservé tant qu'aucune durée n'est fixée. L'audio d'Aircall ou de Vonage n'est pas copié chez Intract.

Exports de l'assistant supprimés automatiquement

Les fichiers générés par l'assistant sont supprimés après le délai que vous fixez.

Mémoire de l'assistant effacée

La mémoire de travail de l'assistant pour une conversation est effacée après une période d'inactivité.

Conservation limitée des journaux

Les journaux sont conservés pendant des durées définies, puis supprimés automatiquement.

Fenêtre de récupération de 30 jours

L'audio et les fichiers supprimés peuvent être restaurés pendant 30 jours, puis sont définitivement effacés.

Suppression en fin de contrat

Toutes les données de votre entreprise sont supprimées, y compris les transcriptions conservées chez notre fournisseur de transcription, et vous recevez un rapport de suppression daté.

Retrait immédiat des membres

Un membre retiré par un admin perd l'accès immédiatement ; ses données personnelles dans l'espace sont supprimées ou anonymisées.

Plan de réponse aux incidents

Un plan écrit décrit le traitement des incidents et la notification, à vous et à l'autorité de contrôle, sous 72 heures lorsque le RGPD l'exige.

Stockage redondant

L'audio et les fichiers sont répliqués dans une seconde région européenne.