Sécurité et données

La sécurité des données de vos clients, compte par compte.

Vos conversations client contiennent des données personnelles du matin au soir. Voici comment OVOKY assure la sécurité de ces données : cloisonnement des comptes, accès limités et trace de chaque modification.

Cloisonnement des comptes

Chaque enregistrement porte un identifiant de compte, et chaque requête est automatiquement limitée à ce compte. Des tests automatisés vérifient l'absence d'accès d'un compte à l'autre.

Droits refusés par défaut

59 permissions en 16 groupes, 3 rôles et 3 périmètres de données : ses propres fiches, son équipe ou tout le compte.

Identifiants chiffrés

Les identifiants enregistrés, comme les mots de passe SIP et SMTP, sont chiffrés. Les clés API ont des périmètres, une date d'expiration et des listes d'IP ou de domaines autorisés.

Connexion protégée

Verrouillage après échecs de connexion par e-mail et par IP, blocage d'adresses IP, expiration des sessions inactives et révocation des jetons à la déconnexion.

Pistes d'audit

Les modifications des numéros de téléphone sont journalisées, et chaque enveloppe de signature électronique conserve une piste d'audit chaînée par hachage.

Sécurisation web

HTTPS partout avec HSTS, et une politique de sécurité du contenu (CSP) sur l'application.

Questions sur la sécurité des données

Les réponses courtes aux questions qu'on nous pose le plus souvent. Une autre question en tête ? Nous contacter

  • OVOKY SAS, 157 Avenue des Minimes, 31200 Toulouse, France, est le responsable du traitement au sens du RGPD. Pour toute demande relative à vos données personnelles, écrivez à hello@ovoky.io.

  • Pas aujourd'hui. Les utilisateurs se connectent avec leur e-mail et un mot de passe, ou avec Google. Si vous avez besoin du SSO ou de l'authentification à deux facteurs, dites-le-nous : nous en parlerons dans le cadre de la feuille de route.

  • Uniquement si l'enregistrement est activé pour la campagne. Les enregistrements sont conservés sur un stockage objet et s'écoutent depuis l'historique du contact, par les utilisateurs qui en ont la permission.

  • Nous ne revendiquons aucune certification que nous ne détenons pas. Demandez-nous notre documentation de sécurité : nous répondrons à votre questionnaire.

Réunissez toutes vos conversations client au même endroit

Appels, SMS, WhatsApp, e-mail et chat dans une boîte de réception, sur une seule facture. Commencez avec une équipe, puis ajoutez les suivantes.