Sécurité et données

Tu confies à tes agents tes marques, tes clients, parfois tes identifiants. Cette page dit, sans jargon, où sont tes données, qui peut les lire, ce que tes agents ont le droit de faire sans toi, et ce que nous ne faisons pas encore. Nous préférons une phrase vraie à une promesse brillante.

1. Où sont tes données

• Ton compte, tes marques, tes contenus, ton Cerveau Mondial : base de données et stockage Supabase, région de Paris (Union européenne).
• Tes agents (le serveur qui réfléchit, appelle, publie) : Contabo GmbH, hébergeur allemand, serveur en Union européenne.
• Le site vitrine que tu lis : Railway (États-Unis). Il ne contient aucune donnée client : c'est une page publique.
• Les fichiers que tu transfères (onglet Transfert) : stockage objet Cloudflare R2, liens signés à durée limitée.
• Les paiements : Stripe. Aucun numéro de carte ne passe par nos serveurs.
• Le téléphone et les SMS : Twilio (États-Unis). La voix des agents : ElevenLabs (États-Unis). Les modèles : Anthropic, et selon la demande OpenAI, Mistral AI ou Google pour le texte, Freepik, Google, OpenRouter, Replicate ou fal.ai pour l'image, la vidéo et la musique.

La liste complète des sous-traitants et les transferts hors Union européenne figurent dans la politique de confidentialité.

2. Qui peut lire quoi

• Cloisonnement au niveau de la base : chaque table est protégée par des règles de sécurité par ligne (RLS). Un abonné ne peut lire que ses propres données, même en interrogeant la base directement.
• La clé maîtresse ne sort jamais : les opérations qui exigent des droits étendus passent par des fonctions serveur (Edge Functions). Aucune clé de service n'est envoyée au navigateur ni à l'application.
• Équipe : tu invites tes collaborateurs par lien sécurisé à usage unique, avec un rôle (lecteur ou gestionnaire). Chacun voit la bibliothèque, le Cerveau et les agents selon son rôle.
• Plusieurs marques, un seul compte : chaque marque a son Cerveau et ses agents. Rien ne fuit d'une marque à l'autre.

3. Tes accès

• Mots de passe hachés (jamais stockés en clair), connexion possible avec Google ou Facebook.
• Double authentification obligatoire pour les administrateurs (code à usage unique, application d'authentification).
• Les identifiants que tu confies à tes agents (comptes de sites, clés d'API que tu apportes) sont rangés dans un coffre chiffré. Ils ne sont jamais affichés, ni dans le chat, ni dans les journaux.
• Suppression de compte en libre-service, depuis Mon compte : elle prend effet 7 jours après la demande, annulable d'ici là, et la demande exige une connexion récente (mot de passe, Google, Apple, Facebook ou code de double authentification). Un e-mail part à la demande, à l'annulation et à l'effacement. Le retrait des seules données liées à Facebook ou Instagram a sa page : retrait des données Facebook et Instagram.

4. Ce que tes agents ont le droit de faire sans toi

Par défaut, rien d'irréversible. Un appel, un SMS, une publication, une connexion à un site ou un envoi : l'agent présente un récapitulatif et attend ton « oui ». Il ne relance pas l'action de lui-même, et un « non » l'annule aussitôt côté serveur.

Quand tu lui fais confiance, tu le dis par une règle, pas par un chèque en blanc : une plage horaire (heure de Paris), le week-end ou pas, les canaux autorisés (appels, SMS, publications…). Hors de la règle, il redemande, et il explique pourquoi : « auto-validation active de 8 h à 21 h, il est 23 h ».

• Quotas par plan et plafond de coût mensuel : un agent ne peut pas s'emballer.
• Journal des actions : ce qui tourne, ce qui vient de finir, ce qui a échoué et pourquoi.
• Compte rendu après chaque appel : la ligne a décroché ou non, ce qui s'est dit, écrit par le serveur à partir de l'échange réel, jamais inventé.
• Contenus venus de l'extérieur (une pièce jointe, un formulaire, un message d'inconnu) : analysés et encadrés avant d'atteindre tes agents, pour qu'une instruction cachée dans un document ne devienne pas un ordre.

5. L'intelligence artificielle

• Les modèles de langage sont appelés par API (principalement Anthropic, et selon la demande OpenAI, Mistral AI ou Google). Nous n'utilisons pas tes contenus pour entraîner des modèles ; les conditions de traitement par chaque fournisseur sont détaillées dans notre politique de confidentialité.
• Tes contenus générés (textes, visuels, vidéos, voix, musiques) t’appartiennent. Ils se téléchargent en pleine qualité et se suppriment quand tu le décides. Nous ne les revendons pas.
• Transparence au téléphone : quand un agent appelle, sa première phrase annonce qu'il s'agit d'un appel automatique, comme l'exige le règlement européen sur l'IA. S'il est appelé, il dit qu'il est un assistant vocal si on le lui demande.
• SMS commerciaux : mention d'opposition (« Réponds STOP ») ajoutée automatiquement.
• Ce que tes agents lisent est traité comme des données, jamais comme des ordres. Une page web, un fichier joint, un e-mail ou une page Notion peut contenir une phrase qui ordonne à l'agent d'oublier ses consignes et de transmettre des mots de passe. Chaque contenu de tiers est encadré avant d'être lu par le modèle, les tournures d'ordre connues (en français et en anglais) sont signalées dans ton compte rendu, et aucun brouillon de réponse n'est proposé à un message suspect. C'est une liste de motifs, pas un antivirus : elle attrape le copier-coller, pas l'attaquant patient, et nous le disons.

6. Ce que nous ne faisons pas encore

Nous préférons te le dire plutôt que de te le laisser découvrir.

• Pas de certification ISO 27001 ni d'audit SOC 2 à ce jour.
• Une page de statut qui mesure les services en temps réel et garde trente jours d'historique, mais pas encore de test d'intrusion externe publié.
• L'accord de traitement (DPA) s'applique automatiquement à tout abonnement ; un exemplaire signé se demande par e-mail, pas encore de signature en ligne.
• Discuter avec Léa et parler à tes propres agents sur WhatsApp sont disponibles. Telegram, le web, l'application mobile, l'e-mail, les SMS et les appels sont disponibles.

7. Nous joindre

Une question sur tes données, une demande d'accord de traitement, un signalement de faille : contact@kayliss.fr. Éditeur : XKSGROUP, SAS au RCS de Versailles, 792 813 842. Voir aussi les mentions légales et les conditions générales.