Sécurité et confiance
Les conversations de vos clients. Gardées comme les nôtres.
Une plateforme de communication détient les données les plus franches qu’une entreprise possède. Cette page explique, en langage clair, comment ConnectWiz les protège — de la même façon que le reste de ce site énonce les capacités : ce qui est réel, et où sont les limites.
Les contrôles
Les garanties ennuyeuses, énoncées
Isolation des locataires dans la base de données
Les lignes de chaque espace de travail sont séparées par une sécurité au niveau des lignes appliquée à l’intérieur même de PostgreSQL — pas en pensant à ajouter une clause WHERE. Le mur est dans la base de données, là où les bugs applicatifs ne peuvent pas l’escalader.
Un contrôle d’accès qui tient debout
Authentification à deux facteurs, accès par rôles avec cinquante-cinq permissions distinctes, et pistes d’audit sur les actions qui comptent — qui a fait quoi est un enregistrement, pas un souvenir.
Des secrets traités comme des secrets
Les tokens de canal, les clés d’API et les identifiants d’intégration sont chiffrés au repos, en écriture seule dans le panneau, transmis uniquement dans des en-têtes d’authentification et jamais recopiés dans les journaux ni dans les messages d’erreur.
De l’entrant signé, partout
Chaque webhook de canal est vérifié cryptographiquement — signatures HMAC comparées en temps constant, fenêtres anti-rejeu et registre d’idempotence, pour qu’une livraison interceptée ou répétée meure à la porte.
Une IA avec des garde-fous
L’IA répond à partir de vos propres contenus et préfère refuser plutôt qu’inventer ; ses lectures dans le CRM et le commerce sont verrouillées sur l’identité de la personne présente dans la conversation, et les écritures vers les systèmes externes restent humaines.
Un consentement avec des preuves
Chaque consentement enregistre ce qui a été affiché, une empreinte de version, l’heure, la source, l’IP et l’auteur — dimensionné par canal, par finalité et par catégorie, avec le registre İYS de Turquie intégré pour le trafic TR.
Posture RGPD et KVKK
Les droits des personnes concernées sont honorés sur demande, les finalités de traitement sont documentées, et les réalités propres à chaque canal — comme la chaîne de traitement de Meta pour WhatsApp — sont énoncées en langage clair plutôt que dissimulées.
L’honnêteté comme mesure de sécurité
Chaque page de capacité de ce site indique son état réel et ses limites — la même discipline s’applique en interne : les chemins non vérifiés sont livrés désactivés, et « activé » veut dire mesuré.
Divulgation responsable
Vous avez trouvé quelque chose ? Dites-le-nous d’abord.
Écrivez à [email protected] en joignant les étapes de reproduction. Nous lisons chaque signalement, répondons comme si cela comptait — parce que c’est le cas — et nous n’engagerons aucune action en justice contre une recherche de bonne foi qui respecte les données des utilisateurs et évite d’interrompre le service.
Ce qui nous aide à agir vite
Le point d’accès ou la surface concernée, les étapes de reproduction, l’impact tel que vous le comprenez, et un moyen de vous joindre. Si le signalement touche aux données d’un autre locataire, arrêtez-vous à la preuve de concept — jamais à l’extraction.
La franchise sur les flux de données
Où vont vos données — et seulement quand vous les y envoyez
Les plateformes connectées traitent ce que vous leur acheminez
Les messages sur WhatsApp, Messenger ou Instagram sont traités par Meta ; ceux de Telegram par Telegram ; les appels qui passent par votre trunk NetGSM par NetGSM ; les e-mails de campagne par l’outil d’emailing que vous connectez. Chaque page d’intégration de ce site indique son sens et son périmètre — rien ne part vers une plateforme que vous n’avez pas connectée.
Le traitement par l’IA, à vos conditions
Les réponses de l’IA s’exécutent sur la configuration de modèle que votre espace de travail choisit — y compris les montages avec votre propre clé, où la relation avec le modèle et ses conditions vous appartiennent directement. Les prompts sont fondés sur vos contenus ; vos données ne servent pas à entraîner nos modèles.
Détails sur les catégories de données, la conservation et vos droits : politique de confidentialité. Pour les questions qu’aucune page ne traite : écrivez-nous directement.
Des questions de sécurité avant de vous engager ?
Apportez votre liste de contrôle — nous y répondons comme cette page est écrite : simplement, limites comprises.