Sécurité

Conçu pour mériter la confiance de vos clients.

Ce que nous faisons aujourd’hui pour protéger les comptes, les conversations et les clés — expliqué simplement, sans promesses que nous ne pouvons pas montrer.

Accès Seules les bonnes personnes entrent.

Connexion en deux étapes

Chaque compte peut ajouter une application d’authentification avec des codes de récupération. Les actions sensibles redemandent le mot de passe.

Rôles et autorisations

Rôles propriétaire, administrateur, agent et lecteur, ainsi que des rôles personnalisés qui définissent précisément qui peut voir et modifier quoi.

Appareils et sessions

Voyez où votre compte est connecté et déconnectez les autres appareils en un clic.

Protection contre les tentatives répétées

La connexion, l’inscription et la réinitialisation du mot de passe sont limitées en débit, et les réponses ne révèlent jamais si un e-mail a un compte.

Données Séparées et confidentielles.

Chiffrement en transit

Chaque page, appel d’API et connexion en direct utilise HTTPS ou des WebSockets sécurisés, avec HSTS activé.

Des espaces de travail cloisonnés

Chaque requête est limitée à son espace de travail, et des tests automatisés vérifient qu’une équipe ne peut jamais voir les données d’une autre.

Clés stockées chiffrées

Les clés d’API, mots de passe SMTP et secrets d’identité sont chiffrés au repos et ne sont plus jamais affichés après l’enregistrement.

Exporter et supprimer

Exportez les contacts en CSV, supprimez des personnes et leurs conversations, et signez notre avenant relatif au traitement des données.

Messenger En sécurité sur votre site.

Vérification d’identité

Les utilisateurs connectés portent une signature générée sur votre serveur, pour que personne ne puisse se faire passer pour l’un de vos clients.

Sites web autorisés

Choisissez les domaines où votre Messenger peut se charger ; partout ailleurs, il refuse de démarrer.

Spam et abus

Bloquez des personnes par e-mail, téléphone, adresse IP, appareil ou mots ; les visiteurs bloqués ne peuvent pas ouvrir de nouvelle conversation.

Aucun cookie sur votre site

Le Messenger s’exécute dans un cadre isolé et ne dépose aucun cookie sur votre domaine ; le CSS et les scripts de votre page ne peuvent pas l’atteindre.

Exploitation Surveillé chaque minute.

Des pages renforcées

Une politique de sécurité du contenu stricte, une protection contre l’intégration en frame et des réglages sûrs par défaut sur chaque réponse.

Sauvegardes avant les modifications

La base de données est sauvegardée avant chaque modification structurelle que nous déployons.

Page d’état publique

Chaque partie du service est vérifiée de l’extérieur une fois par minute, et les résultats sont publiés tels quels.

Une piste d’audit

Les modifications importantes — rôles, réglages, secrets, accès en tant que client par notre personnel — sont enregistrées avec leur auteur et leur date.

Vous avez trouvé un problème de sécurité ?

Écrivez-nous en privé avec les détails. Nous lisons chaque signalement et y répondons.

[email protected]

Avenant relatif au traitement des données

Offrez à chaque client une réponse rapide et chaleureuse.

Gratuit. Pas de carte bancaire, pas de compte à rebours d’essai.