La sécurité, sans détour, y compris ce que nous n’avons pas encore fait.
UnifyLoop contient vos relations clients, vos conversations et vos données de chiffre d’affaires. Cette page décrit comment tout cela est protégé, et indique explicitement les certifications que nous ne détenons pas encore.
- Isolation entre clients dans le moteur de requêtesEn place
- Chiffrement en transit et au reposEn place
- Identifiants connectés scellés par espace de travailEn place
- IA soumise aux mêmes permissions que vousEn place
- Entraînement de modèles sur vos donnéesJamais
- Connexion à deux facteurs et SSOBientôt disponible
- Permissions par champBientôt disponible
- Rapport SOC 2 ou ISO 27001Pas encore
- Localisation des donnéesEnterprise
- SLA de disponibilité contractuelEnterprise
La protection est dans le moteur, pas dans chaque fonctionnalité.
Isolation entre clients appliquée dans le moteur de requêtes
Chaque lecture et chaque écriture est limitée à un espace de travail par le moteur même qui compile vos filtres. L’isolation n’est pas une clause WHERE que chaque fonctionnalité doit penser à ajouter ; elle est appliquée là où les requêtes sont construites, si bien qu’aucune fonctionnalité ne peut l’oublier. La visibilité des fiches selon le rôle est appliquée au même endroit, c’est pourquoi elle s’applique à l’identique dans l’interface, les imports, les exports, les workflows et l’IA.
Chiffrement et contrôle d’accès
Les données sont chiffrées en transit avec TLS et au repos au niveau de la couche de stockage. L’accès à la production est restreint, nominatif et journalisé. Les sessions utilisent des jetons d’accès de courte durée avec des jetons de rafraîchissement renouvelés à chaque usage : un jeton volé n’ouvre qu’une fenêtre étroite, pas une porte grande ouverte. Les identifiants que vous connectez (un compte Google ou Zoom, un fournisseur de messagerie) bénéficient d’une couche supplémentaire : chacun est scellé sous sa propre clé, votre espace de travail étant lié au chiffrement lui-même, de sorte que les identifiants stockés d’un client ne peuvent pas être ouverts dans le contexte d’un autre.
Une IA qui ne peut pas dépasser l’utilisateur
L’IA lit à travers la même couche d’objets et de requêtes que chaque écran : elle hérite de l’isolation par espace de travail et des permissions par rôle au lieu de les réimplémenter. Il n’existe pas d’index séparé au cloisonnement plus lâche, ce qui est la raison habituelle pour laquelle l’IA greffée sur un CRM laisse fuiter des données entre clients.
Ce que nous faisons vraiment. Demandez-nous de vous le montrer.
Des pratiques concrètes plutôt que des adjectifs. Pour chacune, vous pouvez nous demander une démonstration.
- 01Accès à la production selon le moindre privilège, nominatif et journalisé
- 02Sauvegardes chiffrées automatiques, avec des restaurations testées
- 03Journal d’audit des modifications de fiches, avec la personne ou l’automatisation à l’origine de chacune
- 04Les résultats de l’IA indiquent quel modèle les a produits et ce qu’ils ont coûté
- 05Consentement et désinscriptions appliqués au niveau de l’envoi, et non fonctionnalité par fonctionnalité
- 06Tous les appareils connectés listés, avec déconnexion partout en un clic
- 07Secrets conservés dans un coffre géré, jamais dans le gestionnaire de code source
Ce que nous ne prétendons pas. Nos lacunes, honnêtement.
Une page sécurité qui ne liste que des points forts n’est pas une page sécurité. Voici nos lacunes réelles à ce jour.
- Pas encore
Pas encore de rapport SOC 2 ni ISO 27001.Les contrôles existent ; l’audit indépendant, non. Nous préférons perdre une affaire pour cette raison que la gagner grâce à un badge que nous n’avons pas mérité.
- Bientôt disponible
Pas encore d’authentification à deux facteurs ni d’authentification unique (SSO).La connexion se fait aujourd’hui par mot de passe ou via Google, avec des sessions de courte durée que vous pouvez révoquer appareil par appareil. L’authentification à deux facteurs et le SSO arrivent bientôt ; en attendant, la connexion via Google vous permet d’appliquer votre propre règle de validation en deux étapes Google Workspace.
- Enterprise
La localisation des données est réservée à Enterprise.Elle exige des engagements contractuels et un placement spécifique de l’infrastructure : ce n’est donc pas un réglage disponible dans une formule en libre-service.
- Communiqué
Nous faisons appel à des fournisseurs tiers de modèles et de messagerie.L’inférence IA et l’acheminement des messages impliquent des sous-traitants. Nous pouvons fournir la liste à jour sur demande, et aucun d’eux n’est autorisé à s’entraîner sur vos données.
- Enterprise
Pas de SLA de disponibilité publié en dehors d’Enterprise.Nous surveillons et nous y tenons, mais un SLA contractuel fait partie d’un contrat Enterprise, pas d’une promesse en libre-service.
La sécurité, en questions.
Questions de sécurité, questionnaires ou signalements de vulnérabilités : security@unifyloop.com. Consultez aussi notre politique de confidentialité.
Utilisez-vous nos données pour entraîner des modèles d’IA ?
Non. Les données de votre espace de travail servent à répondre à vos demandes et à produire vos résultats, et à rien d’autre. Nous n’entraînons pas de modèles sur les données clients, et nous n’autorisons pas nos fournisseurs de modèles à s’entraîner sur les données que nous leur envoyons.
Êtes-vous certifiés SOC 2 ou ISO 27001 ?
Pas encore, et nous ne prétendrons pas le contraire. Les contrôles décrits sur cette page sont la manière dont le système est construit ; un audit formel est une démarche distincte, avec un calendrier que nous n’avons pas encore mené à terme. Si la certification est une exigence de vos achats, contactez-nous : nous vous dirons honnêtement où nous en sommes, et non ce que vous voulez entendre.
Où les données sont-elles hébergées, et pouvons-nous choisir la région ?
La production tourne dans un environnement cloud géré, avec stockage chiffré et sauvegardes automatiques. Le choix de la région et les engagements de localisation des données sont disponibles avec Enterprise, car ils relèvent de clauses contractuelles et non d’un simple interrupteur.
Pouvons-nous limiter qui voit certaines fiches ou certains champs ?
Pour les fiches, oui : la visibilité est définie par rôle et appliquée par le moteur de requêtes, si bien qu’une fiche qu’un agent ne peut pas ouvrir est invisible dans les vues, le tableau de bord, les exports et l’IA, et pas seulement masquée dans l’interface. Les permissions par champ arrivent bientôt.
Que deviennent nos données si nous résilions ?
Vous les exportez en totalité : CSV depuis n’importe quelle vue. Après la résiliation, les données sont conservées pendant une durée limitée pour qu’une résiliation accidentelle puisse être annulée, puis elles sont supprimées. Nous ne restreignons pas l’export pour vous retenir.
Comment signaler une vulnérabilité ?
Écrivez à security@unifyloop.com avec suffisamment de détails pour la reproduire. Nous accuserons réception, vous tiendrons informé pendant notre enquête et vous citerons si vous le souhaitez. Nous n’engagerons aucune action contre une recherche de bonne foi qui évite les atteintes à la vie privée, la destruction de données et l’interruption du service.
Une revue de sécurité à passer ?
Envoyez-nous le questionnaire. Vous recevrez des réponses directes, y compris quand la réponse est « pas encore ».
Formule Gratuit · Sans carte bancaire · Tous les prix sont sur le site