Il ne fait que ce que vous avez coché.
Tout naît éteint. Une écriture attend l'accord d'un humain, chaque espace est cloisonné, et vous reprenez la main d'un clic.
Au premier jour
Les valeurs de départ
- Écrire dans votre logicielÉteint
- Les champs et les opérations découvertsÉteints jusqu'à votre coche
- Envoyer une réponse sans relectureIl propose, vous envoyez
- Entrer sans invitationPersonne
- Lire un autre espaceIntrouvable
Chaque appel passe trois verrous
Avant d'agir dans votre logiciel, le collaborateur passe les mêmes contrôles qu'un humain, dans cet ordre, refaits au moment de l'appel.
Au journal : requête, réponse, durée, statut. Les champs sensibles n'y entrent pas.
Une clé anti-doublon accompagne chaque exécution : un appel rejoué ne s'exécute pas deux fois.
Une opération à essayer
Écriture, cochée
- Opération cochée, objet alluméCochée
- Source en serviceEn service
- Accord d'un humain, si l'opération l'exigeÉcriture : un humain l'accorde, jamais lui.
Soumis à un humain
Chaque espace est cloisonné
Un compte peut réunir plusieurs espaces, une agence chacun. Aucun ne lit les autres : ce qui n'est pas à vous répond « introuvable », jamais « interdit ».
Votre compte
Un abonnement, une factureAgence Nord
- Conversations
- Contacts
- Canaux
Agence Sud
Introuvable
Agence Ouest
Introuvable
Dans un espace, les équipes bornent ce que chacun voit : un canal d'équipe ne s'ouvre qu'à son équipe, aux administrateurs et au propriétaire.
Un contact ne monte pas au compte : deux agences peuvent connaître la même personne sans lire l'historique de l'autre.
Des rôles, pas des passe-droits
Le rôle dit ce qu'une personne peut faire ; l'équipe, sur quoi. L'écran cache ce qu'un rôle ne peut pas faire, et le serveur le refuse.
- Le comptable
- Au niveau du compte : il paie, et ne lit aucune conversation.
- Les clés d'API
- Chacune porte un rôle, jamais au-delà de celui de son créateur. Montrée une fois, refusée dès l'appel qui suit sa révocation.
- L'équipe Nodium
- Elle n'entre dans un espace que pour l'exploitation et le support, dans la stricte mesure nécessaire. Ses lectures entrent au journal d'accès.
Répond aux clients et éprouve le collaborateur ; ne le règle pas.
Vos secrets restent secrets
Ce que vous déposez est chiffré, et ne ressort d'aucune lecture.
Jeton d'accès à votre logiciel
Chiffrés, jamais relus
Le secret d'un branchement est chiffré en base. Une lecture dit seulement s'il y en a un.
Chaque clé à sa place
Une clé glissée dans un champ qui n'est pas prévu pour elle est refusée, avec l'endroit où la mettre.
Aucun détour par un réseau privé
Une adresse qui y mène est refusée, redirections comprises, et votre jeton ne suit pas un changement d'origine.
Des webhooks signés
HMAC SHA-256 : votre logiciel vérifie que l'appel vient de nous.
Tout se trace
Ce que le collaborateur a lu et fait, ce que chacun a consulté : écrit, daté, sans les champs sensibles.
Le compte rendu
À la fin de chaque tour, une note dans le fil dit ce qu'il a lu, fait, et voulu faire sans y parvenir.
Le journal des appels
Chaque appel à votre logiciel, avec sa requête, sa réponse, sa durée et son statut. Les champs sensibles y sont masqués.
Le journal d'accès
Lire une conversation, ses messages ou un contact, modifier un membre, effacer un contact : chaque geste y entre.
# « iban » est marqué sensible : sa valeur n'entre pas au journal.10:02:11 voir_un_dossier 200 184 ms→ { "reference": "2481" }← { "status": "confirmed", "balance_due": 180, "iban": "••••" }Vos données
Elles restent les vôtres, et restent en Europe.
- Hébergées en Europe
- La base de données en Irlande, l'application à Paris.
- Aucun entraînement
- Aucune conversation ne sert à entraîner un modèle d'intelligence artificielle.
- Effacer un contact
- Un administrateur retape son nom : le contact et ses échanges partent en une fois, et une trace de l'effacement reste.
- À vous
- Vos données, votre catalogue et vos conversations restent votre propriété.
Reprendre la main, à chaque niveau
Un humain passe devant le collaborateur sans chercher comment.
En service : il répond selon son cran.
Un fil
Reprendre la main, puis la rendre. Clore le fil l'y éteint.
Un canal
Un cran à part : seul sur WhatsApp, il peut proposer sur le courriel.
Le collaborateur
Redescendre d'un cran, à tout moment et sans condition.
Tout
Tout arrêter, d'un clic. Un clic le remet en service.
Nous ne revendiquons aucune certification. Cette page décrit ce que le logiciel fait aujourd'hui, et rien d'autre.
Une question de sécurité ? Écrivez-nousBranchez-le : rien ne s'allume sans vous.
Commencez avec l'offre gratuite. La lecture se coche champ par champ, l'écriture reste éteinte.