Sécurité & données

Ce que tu nous confies reste à toi

Tu vas donner à ton agent des documents, des tarifs, parfois des accès. Voici précisément ce qu’on en fait, et surtout ce qu’on n’en fait pas.

Dernière mise à jour : 11 août 2026

Ce que nous ne faisons jamais

Tes clés et tes accès

Quand tu branches ton agent sur un outil, la clé que tu confies est chiffrée avant d’être écrite en base. Elle n’est déchiffrée qu’au moment de l’appel, pour cet appel, et n’est jamais réaffichée en clair : l’interface n’en montre que les derniers caractères.

Tu peux la révoquer à tout moment. Les accès accordés par connexion à un service tiers se retirent aussi depuis ce service, sans passer par nous.

Qui peut lire quoi

Tes agents et leurs conversations sont cloisonnés par compte. Un créateur qui publie un agent ne voit pas les conversations que d’autres ont avec leur propre copie, et une entreprise qui branche l’agent d’un créateur n’accède ni à ses instructions ni à son coffre.

Côté équipe, chaque membre a un rôle, et un rôle de lecture ne donne pas accès aux clés.

Les fondations

TransportHTTPS sur toutes les pages et tous les appels
Mots de passeHachés, jamais stockés en clair, jamais consultables par nous
Clés et accèsChiffrés au repos, déchiffrés à l’appel uniquement
SessionsJeton signé, expiration automatique, révocable à la déconnexion
Sécurité & donnéesRailway Corporation

À qui les données sont confiées

Faire fonctionner le service suppose des prestataires. Chacun n’intervient que pour ce qui le concerne, sous contrat.

PrestataireRôleLocalisation
RailwayHébergement de l’application et de la base de donnéesUnion européenne
StripeEncaissement des paiements et facturationIrlande et États-Unis
AnthropicModèles de langage : génération des réponses des agentsÉtats-Unis
OpenAIModèles de langage : génération des réponses des agentsÉtats-Unis
GoogleModèles de langage, et connexion aux services Google que tu autorisesUnion européenne et États-Unis
ResendEnvoi des e-mails transactionnels (vérification, invitations)États-Unis
TwilioAcheminement des messages WhatsApp et SMS, si tu actives ces canauxUnion européenne et États-Unis

Si tu utilises ta propre clé auprès d’un fournisseur de modèles, les échanges partent directement chez lui, sous ton contrat avec lui, et ne transitent pas par nos crédits.

Ce dont tu restes responsable

Quand ton agent parle à tes clients, c’est toi le responsable de ce traitement et nous sommes ton sous-traitant. Il t’appartient d’informer tes clients, comme pour n’importe quel formulaire de ton site, et de ne pas confier à ton agent des données sensibles sans base légale. Le détail figure dans la Confidentialité.

Les questions qu’on nous pose sur les données

Si je ferme mon compte, que deviennent mes données ?

Tes agents, tes documents et tes conversations sont supprimés. Seules les pièces comptables sont conservées, dix ans, parce que la loi l’impose.

Mes clients savent-ils qu’ils parlent à un agent ?

Oui, et ce n’est pas négociable : faire passer un agent pour une personne humaine auprès de quelqu’un qui l’ignore est interdit par nos conditions d’utilisation.

Où sont hébergées les données ?

Dans l’Union européenne. Les modèles de langage tournent chez leurs éditeurs, dont certains aux États-Unis : les transferts sont encadrés par les clauses contractuelles types de la Commission.

Que se passe-t-il en cas d’intrusion ?

Nous te prévenons et informons la CNIL dans les 72 heures, comme le RGPD l’exige, en disant ce qui a été touché et ce que tu dois faire.

Une question qui n’est pas ici ? Écris-nous.