Sécurité et protection des données

Ce que RevOS fait de vos données

RevOS qualifie des comptes cibles, rédige la prospection et propose des mises à jour du CRM à partir des appels commerciaux. Rien n’atteint votre CRM ni un prospect sans passer par une règle que vous avez définie — chaque écriture dans le CRM et chaque e-mail sortant passent par un seul moteur d’approbation (auto, notify ou approve ; approve par défaut), et chaque décision est inscrite dans un journal d’audit.

RevOS ne vend pas de données, ne constitue pas de jeux de données inter-clients et n’utilise pas les données clients pour entraîner des modèles.

Hébergement et résidence des données

RevOS est livré sous la forme d’un petit ensemble de conteneurs — une interface web, une API, un worker d’arrière-plan et une base PostgreSQL — sans autre dépendance d’exécution. C’est ce qui fait des trois options un seul et même produit, exploité par des personnes différentes.

L’hébergement infogéré dans l’UE ou dans le Golfe est organisé client par client — écrivez-nous en indiquant la région souhaitée. Le fournisseur cloud, la région, la fréquence des sauvegardes et la fenêtre de maintenance sont précisés dans votre contrat.

Ce qui reste dans la région

Tout ce que RevOS stocke — comptes, contacts, e-mails, transcriptions, état de synchronisation du CRM, journal d’audit, journaux des appels à l’IA — se trouve dans la base PostgreSQL de la région choisie, avec ses sauvegardes. Les données ne quittent la région que :

• vers le fournisseur du modèle d’IA, pour la tâche concernée (le texte du compte ou de la transcription dont la tâche a besoin), et
• vers vos propres systèmes connectés — votre CRM, votre serveur de messagerie et votre canal de discussion — que vous choisissez.

IA dans la région. Claude est également proposé par de grands clouds dans certaines régions, et faire passer les appels d’IA de RevOS par un point d’accès régional garderait les prompts dans la zone choisie. Pas encore disponible — aujourd’hui, RevOS appelle directement l’API d’Anthropic.

Isolation des espaces de travail

Chaque espace de travail client est isolé logiquement : chaque table et chaque requête sont limitées à l’espace de travail, et l’isolation entre espaces est couverte par des tests automatisés.

Mesures de sécurité

Accès

• Connexion avec Google Workspace (OpenID Connect). SSO/SAML : en cours.
• Trois rôles — admin, manager, commercial — appliqués côté serveur sur chaque point d’accès.
• Les sessions sont gérées côté serveur, révocables, et expirent après 14 jours ; les cookies sont HttpOnly et SameSite=Lax. Cookie Secure par défaut : en cours.

Chiffrement

• En transit : TLS dans chaque déploiement infogéré.
• Au repos : les jetons CRM, les identifiants de messagerie, les secrets de webhook et les URL d’alerte d’équipe sont en outre chiffrés dans la base (Fernet : AES-128 avec HMAC), avec des clés conservées hors de la base et renouvelables. Le chiffrement des disques est assuré par la plateforme d’hébergement et confirmé pour chaque déploiement.

Contrôle et traçabilité

• Un seul moteur d’approbation pour chaque écriture dans le CRM et chaque e-mail sortant ; approve par défaut.
• Une piste d’audit en ajout seul : qui — une personne ou un agent — a fait quoi, quand, et avec quel résultat.
• Chaque appel à l’IA est journalisé avec la version du prompt, le modèle, le coût et le résultat ; un budget mensuel d’IA strict bloque les appels une fois atteint.
• Les webhooks entrants du CRM sont vérifiés (signés, ou par un secret propre à chaque espace de travail).

E-mails sortants

• Désinscription en un clic (en-têtes RFC 8058 et lien en pied de message), appliquée immédiatement ; les adresses désinscrites ou exclues sont écartées de tous les plays.
• Plafonds d’envoi quotidiens, plages d’envoi et pause automatique en cas de réponse ou de rebond.

IA

• Fournisseur du modèle : Anthropic (Claude), via API. Selon les conditions commerciales d’Anthropic, les données clients envoyées via l’API ne servent pas à entraîner des modèles.
• Les résultats de l’IA sont fondés sur des sources : chaque modification du CRM proposée s’accompagne de la citation exacte de l’appel qui la justifie, et elle est validée par une personne par défaut.

Ingénierie

• Des suites de tests automatisés backend, frontend et navigateur s’exécutent avant chaque version, y compris des garde-fous d’architecture et des tests d’isolation multi-locataires.
• Les dépendances sont figées, et les secrets ne sont jamais journalisés.

Vos droits et nos engagements

• Accord de traitement des données (DPA) disponible sur demande — aligné sur l’article 28 du RGPD, avec des notes pour le Royaume-Uni et les lois de protection des données de la région MENA.
• Les sous-traitants sont listés en annexe du DPA ; les clients sont prévenus avant tout changement.
• Suppression et export des données de l’espace de travail en fin de contrat : sur demande aujourd’hui, dans le délai prévu par votre DPA. Export en libre-service, paramètres de conservation et effacement par personne : en cours.
• Notification des incidents dans les meilleurs délais, dans le délai prévu par votre DPA.

Pas encore disponible — sans détour