Sécurité et confidentialité
Les données sont séparées par entreprise, les permissions partent du rôle et s'ajustent à la personne. L'accès aux données personnelles est ouvert par permission, et les actions sensibles sont journalisées.
Données et permissions
Les entreprises ne se voient pas entre elles ; chacun ne voit que ce qui lui est autorisé
Le cloisonnement commence dans la base de données et se prolonge dans les menus, les tableaux et les réponses du serveur.
Une base de données dédiée par entreprise
Les utilisateurs, rôles et données de modules de chaque entreprise résident dans sa propre base ; les entreprises ne voient pas les données des autres.
Gestion centralisée
L'ouverture des entreprises, l'activation des modules et la connexion d'un standard téléphonique sont réservées à l'administrateur central (Super Admin) ; l'administrateur d'une entreprise ne peut pas les modifier.
Permissions par rôle et par utilisateur
Les permissions partent du rôle : une permission absente du rôle peut être accordée à une personne, une permission du rôle peut lui être retirée ; l'élévation de privilèges est bloquée.
Visibilité des colonnes
Les colonnes des tableaux sont masquées selon le rôle. Une colonne masquée n'apparaît jamais dans les réponses du serveur et ne peut pas servir de filtre.
Permissions désactivées de façon centralisée
Le centre peut désactiver une permission pour une entreprise ; elle ne peut alors être attribuée à aucun rôle de cette entreprise.
Entreprises désactivées
Lorsqu'une entreprise est désactivée, ses utilisateurs ne peuvent plus se connecter et les sessions ouvertes sont fermées.
Identité et sessions
Double authentification, contrôle des sessions et journal d'audit
Même si un mot de passe fuit, une seconde étape est exigée ; les utilisateurs gardent la main sur leurs propres sessions, et les actions sensibles sont journalisées.
Authentification à deux facteurs
TOTP, QR code et codes de secours. Facultative ; en cas de perte du téléphone, l'administrateur central la réinitialise.
Gestion des sessions
Les appareils actifs sont listés ; déconnectez un appareil précis ou tous les autres. Les données de rôles et de permissions sont actualisées chaque minute.
Voir comme l'utilisateur, avec journalisation
Un responsable autorisé peut consulter l'écran d'un utilisateur avec les permissions de celui-ci ; le début et la fin sont enregistrés et le nom du responsable reste dans le journal de session.
Journal d'audit
Connexions et tentatives de connexion échouées, modifications d'utilisateurs, de rôles et de permissions, changements de paramètres, accès à une entreprise et exports sont journalisés ; les champs secrets comme les mots de passe et les clés sont masqués. L'administrateur d'une entreprise ne voit que le journal de sa propre entreprise.
Formulaires protégés contre les robots
Les formulaires de contact et d'inscription sont protégés par reCAPTCHA, un champ piège invisible et une limite de requêtes par adresse IP.
Photos de profil nettoyées
Une photo de profil importée est réencodée sur le serveur et ses métadonnées, comme la localisation, sont supprimées. Le logo du widget est lui aussi contrôlé d'après son contenu et retraité.
Données personnelles
Des outils pour vos processus de protection des données
L'accès aux données personnelles est ouvert par permission, une donnée qui n'est pas envoyée ne peut pas fuiter, et les accès sont journalisés.
Masquage des numéros
Pour les rôles masqués, le numéro de téléphone est retiré des réponses du serveur. Un agent masqué ne peut pas appeler en saisissant un numéro ; l'appel part de la fiche.
Journal des accès aux enregistrements
L'écoute d'un enregistrement exige sa propre permission et chaque accès est journalisé. À la fin de la durée de conservation, le fichier est supprimé et la fiche d'appel demeure.
Le trafic du chat reste chez vous
La connexion temps réel du chat en direct fonctionne sur votre propre serveur ; tant que vous n'activez pas Claude AI, le trafic des conversations ne part jamais chez un tiers.
Les pièces jointes ne sont pas publiques
Les pièces jointes des chats s'ouvrent par des liens signés et à durée limitée ; les fichiers SVG et HTML ne sont pas acceptés.
Les transcriptions vont uniquement à leur destinataire
L'e-mail de transcription d'un chat ne part qu'à l'adresse du visiteur lui-même ; les agents ne peuvent pas en saisir une autre.
Informations de connexion chiffrées
Les identifiants du standard et les clés de webhook sont stockés chiffrés et jamais renvoyés dans les réponses. Les requêtes webhook ne peuvent pas être envoyées vers des adresses du réseau interne.
Données envoyées à l'IA masquées
Le moteur de correspondance VOLTR, gratuit, ne fait jamais sortir les conversations du serveur. Si vous activez Claude AI, les numéros de carte bancaire, les numéros d'identité turcs et les IBAN sont masqués avant que les conversations ne partent chez Anthropic.
Blocage de contacts
Les contacts indésirables peuvent être bloqués sur WhatsApp et Telegram : leurs messages ne sont pas conservés et on ne peut plus leur écrire. Sur WhatsApp, un contact ayant écrit dans les dernières 24 heures est aussi bloqué côté Meta.
Consentement aux cookies
Sur notre site, les scripts d'analyse et de publicité ne se chargent qu'avec votre consentement aux cookies ; sans lui, aucun ne s'exécute, et vous pouvez modifier votre choix plus tard.
Exploitation
Erreurs visibles, mises à jour sans interruption
Le système est surveillé en continu ; chaque mise à jour commence par une sauvegarde et n'est jamais mise en ligne sans avoir été testée.
Suivi des erreurs
Les erreurs côté serveur et à l'écran sont journalisées et les erreurs similaires regroupées : fréquence, première et dernière occurrence, entreprise concernée. Si un panneau plante, le reste de la page continue de fonctionner.
Alertes
L'administrateur central est alerté lorsque les erreurs ou les échecs de connexion augmentent anormalement, et lorsque le disque est presque plein.
État du système
La version en ligne, les tâches en file et en échec, l'espace disque et la taille des bases de données sur un seul écran.
Mises à jour sans interruption
Une nouvelle version est testée avant sa mise en ligne ; la bascule est instantanée et, en cas de problème, la version précédente est rétablie.
Sauvegarde avant chaque mise à jour
Avant chaque mise à jour, la base centrale et toutes les bases des entreprises sont sauvegardées, et chaque sauvegarde est vérifiée pour s'assurer qu'elle s'ouvre.
Sur votre propre serveur
Avec l'offre Entreprise, VOLTR est installé sur votre propre serveur ; bases de données et fichiers restent dans votre infrastructure.
FAQ
Questions sur la sécurité
Nos données sont-elles dans la même base que celles d'autres entreprises ?
Non. Chaque entreprise dispose de sa propre base de données, où résident ses utilisateurs, rôles et données de modules. Les entreprises ne voient pas les données des autres.
Comment VOLTR aide-t-il nos processus de protection des données (p. ex. RGPD, KVKK) ?
L'accès aux données personnelles est ouvert par permission : les numéros de téléphone sont retirés des réponses selon le rôle, l'écoute des enregistrements exige sa propre permission et chaque accès est journalisé, et les fichiers d'enregistrement sont supprimés à la fin de leur durée de conservation. La conformité elle-même dépend des processus de votre entreprise.
La double authentification est-elle obligatoire ?
Non, les utilisateurs l'activent depuis leur propre profil. En cas de perte du téléphone, ils se connectent avec des codes de secours ou l'administrateur central la réinitialise.
Un responsable peut-il voir l'écran d'un utilisateur ?
Un responsable autorisé peut utiliser « voir comme l'utilisateur » pour consulter l'écran d'un utilisateur avec les permissions de celui-ci. Le début et la fin sont enregistrés et le nom du responsable reste dans le journal de session.
Peut-on savoir qui a fait quoi ?
Oui. Le journal d'audit conserve les connexions, les tentatives de connexion échouées, les modifications d'utilisateurs, de rôles et de permissions, les changements de paramètres et les exports ; les champs secrets sont masqués. L'administrateur d'une entreprise voit le journal de sa propre entreprise.
Le système s'interrompt-il pendant les mises à jour ?
Non. Une nouvelle version est testée avant sa mise en ligne et la bascule est instantanée ; en cas de problème, la version précédente est rétablie. Avant chaque mise à jour, toutes les bases de données sont sauvegardées et les sauvegardes sont vérifiées.
Peut-on faire fonctionner VOLTR sur notre propre serveur ?
Oui, avec l'offre Entreprise. VOLTR est installé sur votre propre serveur ; bases de données et fichiers restent dans votre infrastructure. Tant que vous n'activez pas Claude AI, le trafic des conversations ne part jamais chez un tiers.