Voici les protections réellement en place dans la plateforme. Nous ne revendiquons aucune certification : quand une information dépend de l'entreprise qui opère le service, elle est indiquée plus bas, ou signalée comme non renseignée.
Les clés d'API, jetons et mots de passe de services sont chiffrés en base (avec historique des révisions chiffré), masqués à l'écran et jamais écrits dans les journaux. Les modifier demande de reconfirmer son mot de passe.
Chaque compte peut activer la double authentification. Le propriétaire d'un espace peut la rendre obligatoire pour tous ses membres ; elle est exigée par défaut de l'équipe d'administration de la plateforme.
Sept rôles d'espace, une matrice de permissions fines classées par sensibilité, et un contrôle des droits côté serveur sur chaque action, y compris celles lancées par les agents, l'API ou WhatsApp.
Les actions sensibles (réglages, validations, pauses, connexions SSO, commandes de pilotage, commissions) sont inscrites au journal d'audit, sans contenu secret.
Chaque donnée métier appartient à un espace ; tout accès à l'objet d'un autre espace est refusé. Des tests automatiques essaient ces accès sur chaque route et chaque action.
Toute adresse saisie (site, métadonnées, CMS) est lue en https, vers des adresses IP publiques uniquement, avec résolution DNS vérifiée, redirections revalidées et taille bornée.
Taille et type contrôlés, signature réelle du fichier vérifiée, SVG et HTML refusés, quota de stockage par espace, fichiers privés au nom aléatoire.
Chaque personne peut demander l'export de ses données et la suppression de son compte ; la suppression d'un espace retire aussi ses fichiers et résilie son abonnement.
Un interrupteur met en pause tous les agents d'un espace : aucune nouvelle exécution, aucun crédit débité, réponse d'indisponibilité sur les canaux.
Les actions sensibles d'un agent (envoi, publication, écriture) attendent une validation humaine et ne s'exécutent qu'une fois, avec les arguments exacts demandés.
Plafond mensuel par membre et budget mensuel par agent : l'IA n'est jamais facturée au-delà, et un appel échoué est remboursé.
Les notifications reçues des fournisseurs sont authentifiées par signature avant toute écriture, et chaque route sensible a sa propre limite de débit.
Les espaces entreprise peuvent imposer la connexion par leur fournisseur d'identité (SAML 2.0) : assertions signées exigées, rejeu refusé, domaine d'e-mail vérifié, accès de secours du propriétaire.
Informations fournies par l'entreprise qui opère le service.
Non renseigné pour le moment