Sécurité et conformité

Comment nous protégeons vos données et celles de vos clients.

Hébergement dans l'UE

La plateforme fonctionne sur une infrastructure cloud gérée dans une région de l'Union européenne, avec des sauvegardes quotidiennes et des restaurations testées.

Chiffrement

Les données sont chiffrées en transit (TLS 1.2 ou supérieur) et au repos. Les jetons des canaux et les clés d'API sont stockés dans un coffre-fort dédié.

Isolation des boutiques

Les données de chaque boutique sont séparées au niveau de la base de données : une boutique ne peut jamais voir celles d'une autre.

Traitement par l'IA

Les fournisseurs d'IA traitent les données dans le cadre d'accords sans conservation et ne les utilisent jamais pour entraîner leurs modèles. Les numéros de carte ne sont jamais stockés.

Contrôle des accès

Permissions par rôle, double authentification facultative et journal d'audit des actions sensibles, y compris les accès de notre équipe.

Conformité

Nous respectons le RGPD et la loi tunisienne sur les données personnelles (loi organique 2004-63), ainsi que les règles de Meta et de WhatsApp Business.

Tests et incidents

Test d'intrusion indépendant avant le lancement puis chaque année, analyse continue des dépendances et procédure documentée de réponse aux incidents.

Sous-traitants

La liste définitive est publiée au lancement et mise à jour avant tout changement.

Fournisseur	Finalité	Localisation
Amazon Web Services	Hébergement, base de données, stockage	UE (France)
OpenAI	Modèles d'IA pour les réponses de l'agent et la transcription des messages vocaux	États-Unis
Anthropic	Modèles d'IA pour les réponses de l'agent	États-Unis
Vercel	Diffusion du site et du tableau de bord	UE
Meta Platforms	Messagerie WhatsApp, Instagram et Messenger	Monde
Stripe	Paiements par carte et facturation	UE / États-Unis
Sentry	Suivi des erreurs	UE

Accord de traitement des données

Toutes les offres incluent notre accord de traitement des données (DPA). Demandez-en une copie et nous vous l'envoyons sous un jour ouvré.

Demander le DPA

État des services

Disponibilité en direct et historique pour chaque composant de la plateforme.

Ouvrir la page de statut