Confiance et sécurité

Vos données appartiennent à votre entreprise

Chaque entreprise a son propre compte. Ses contacts, conversations, appels, devis et factures ne sont visibles que par les personnes qui ont accès à ce compte.

• Nous ne vendons, ne louons et ne monétisons pas les informations personnelles.
• Nous utilisons vos données uniquement pour fournir le service que vous avez souscrit.
• Les conversations privées des clients ne servent pas à entraîner des modèles d’IA publics sans votre accord écrit.

Enregistrements et transcriptions d’appels

Quand la réceptionniste IA répond, l’enregistrement, la transcription et le résumé de l’appel sont enregistrés dans votre propre compte CRM.

• Seuls les utilisateurs de votre compte peuvent les ouvrir.
• Vous décidez qui, dans votre équipe, y a accès.
• Vous pouvez nous demander de les supprimer (voir « Supprimer vos données » plus bas).

Paiements

Les paiements par carte sont traités par un processeur de paiement certifié PCI DSS niveau 1, le niveau le plus élevé de la norme de sécurité du secteur des cartes.

• Les numéros de carte sont saisis sur la page sécurisée du processeur.
• Autorys ne voit ni ne conserve jamais votre numéro de carte complet.
• Vous recevez un reçu pour chaque paiement.

Chiffrement en transit

Tous les sites et panneaux Autorys fonctionnent uniquement en HTTPS. Ce qui circule entre votre navigateur et nos serveurs est chiffré.

• Les navigateurs reçoivent l’ordre de toujours utiliser la connexion sécurisée (HSTS).
• Les mots de passe sont conservés sous forme d’empreintes à sens unique : personne ne peut les lire, pas même nous.
• Les dossiers cliniques du module santé sont aussi conservés chiffrés.

Accès au compte

Chaque personne entre avec son propre e-mail et son mot de passe, et peut ajouter une deuxième étape pour plus de protection.

• Vérification en deux étapes facultative avec une application d’authentification, pour chaque CRM.
• Les sessions se ferment après une période sans utilisation et si elles sont ouvertes depuis un autre navigateur.
• Les liens de réinitialisation du mot de passe ne fonctionnent qu’une fois et expirent au bout d’une heure.

Protection contre les attaques

Notre plateforme surveille chaque requête et bloque les attaques automatiquement, sans attendre une personne.

• Les tentatives d’injection de code dans la base de données sont bloquées dès le premier essai.
• Des mots de passe erronés répétés suspendent l’accès automatiquement.
• Chaque formulaire est protégé contre les robots et les tentatives répétées.
• Nous appliquons les mises à jour de sécurité sur nos serveurs.

Sauvegardes

Une copie de sauvegarde des données de la plateforme est faite chaque nuit, et une autre copie est gardée sur un serveur différent, pour qu’une seule panne n’emporte pas vos informations.

• Chaque copie est vérifiée avec une empreinte numérique.
• Les copies ne sont accessibles qu’à notre équipe technique.

Supprimer vos données

Vous pouvez nous demander de supprimer vos données ou vos conversations à tout moment. Nous traitons la demande dans un délai de 30 jours maximum, sauf si la loi nous oblige à conserver quelque chose plus longtemps.

Comment demander la suppression → Avis de confidentialité → Conditions →