Confiance et sécurité

Comment nous protégeons les données de vos clients, sans détour.

Cette page décrit ce que fait la plateforme aujourd’hui, y compris ce que nous n’avons pas encore fait. Chaque affirmation peut être vérifiée lors d’une revue de sécurité : écrivez à contact@aiactivesupport.com.

Réserver une démo gratuite

Isolation et accès

Les données de chaque marque sont séparées dans la base de données elle-même.

Isolation par marque: Sécurité au niveau des lignes sur chaque table : la base vérifie, à chaque requête, que la personne connectée appartient à la marque. Un identifiant deviné ou falsifié ne renvoie rien. Un enregistrement ne peut référencer que des enregistrements de la même marque, même pour notre propre code serveur.
Accès par rôle: Neuf rôles, du propriétaire au lecteur seul, avec des permissions vérifiées sur le serveur pour chaque action, puis à nouveau par la base. Personne ne peut élever son propre rôle, et les remboursements au-delà de la limite d’un agent exigent un approbateur.
Les agents externes ne voient que leur travail: Les agents externalisés voient la file ouverte, leurs propres conversations, et uniquement les clients et commandes concernés.
Accès de l’équipe AI Active Support: Nos administrateurs de plateforme ne peuvent lire les données d’un client que depuis une session confirmée par authentification à deux facteurs. Dans le portail d’un client, ils sont en lecture seule ; leurs modifications passent par des actions dédiées et auditées.

Chiffrement

Chiffré en transit, et les secrets chiffrés par nos soins.

En transit: Chaque connexion utilise HTTPS (TLS). Les navigateurs ont pour consigne de ne jamais utiliser HTTP en clair (HSTS), et l’application communique avec la base de données en HTTPS.
Au repos: La base de données et les fichiers stockés sont chiffrés au repos par notre hébergeur de base de données, Supabase, sur son stockage. Nous n’ajoutons pas notre propre chiffrement à chaque ligne.
Secrets d’intégration: Les jetons Shopify et les jetons d’accès WhatsApp, Instagram et Messenger sont chiffrés par AI Active Support en AES-256-GCM avant d’être enregistrés, dans une table qu’aucune API ne peut lire. Ils ne sont jamais affichés dans le portail, journalisés ni transmis à l’IA.
Autres secrets: Les secrets d’e-mail entrant, les jetons de session du chat et les liens d’invitation ne sont conservés que sous forme d’empreintes. Les mots de passe sont gérés par Supabase Auth et jamais stockés de façon lisible.

Comptes

Connexion, authentification à deux facteurs et journal d’audit.

Double authentification: Disponible pour chaque compte avec n’importe quelle application d’authentification. Une marque peut l’exiger pour ses propriétaires, administrateurs et responsables des opérations ; la base refuse alors leur accès tant que le code n’est pas confirmé.
Sessions: Cookies sécurisés que les scripts de la page ne peuvent pas lire, limitation des tentatives de connexion, et changer de mot de passe déconnecte les autres appareils. Les propriétaires et administrateurs peuvent déconnecter un membre de tous ses appareils depuis Paramètres → Sécurité.
Journal d’audit: Changements de rôle, invitations, approbations, modifications de l’IA et des connaissances, intégrations, exports et effacements sont enregistrés avec l’auteur et la date, dans un journal non modifiable. Les propriétaires et administrateurs le consultent dans les Paramètres.
Événements de sécurité: Les connexions, échecs de connexion, changements de mot de passe et événements de double authentification sont enregistrés. Chacun voit les siens ; les propriétaires et administrateurs voient ceux de leur équipe, sans adresse IP.

Ce que l’IA reçoit, et ce qu’elle ne peut pas faire.

Données envoyées aux modèles: Le message auquel répondre, la conversation, les extraits de connaissances utiles et les informations de commande. Les données personnelles sont masquées, et les numéros de carte et IBAN retirés avant tout envoi.
Fournisseurs de modèles: Les requêtes passent par OpenRouter, limité aux fournisseurs de modèles qui ne collectent pas les données des requêtes. AI Active Support n’utilise pas vos données pour entraîner des modèles.
Aucune action: L’IA n’a aucun outil. Elle ne peut ni rembourser, ni annuler, ni modifier une commande ou un paiement : elle rédige ou recommande, une personne décide.
Vous la contrôlez: L’IA peut être désactivée, en brouillon seulement (une personne envoie chaque réponse) ou automatique pour les sujets que vous autorisez. Les sujets d’argent ou de modification de commande ne peuvent jamais être automatiques.

Vos données

Conservation, suppression et sauvegardes.

Durées de conservation

Conversations, clients, commandes, connaissances, fichiers	Pendant la durée du contrat, puis supprimées (ci-dessous)
Une organisation supprimée	Masquée immédiatement, entièrement purgée après 30 jours (données et fichiers)
Un client effacé sur demande ou par Shopify	Supprimé immédiatement, avec ses fichiers et commandes
Journal d’audit	Pendant toute la vie de l’organisation (ajout seul)
Événements de sécurité (connexions, avec adresse IP)	1 an
Notifications lues	180 jours
Tâches en arrière-plan	14 jours une fois terminées, 30 jours en cas d’échec
Webhooks des fournisseurs	30 jours une fois traités, 90 jours en cas d’échec
Télémétrie opérationnelle (sans contenu de message)	14 jours
Demandes reçues par le site (prospects)	3 ans après le dernier contact
Mesures anonymes du site	13 mois

Exporter: Les propriétaires et administrateurs peuvent exporter toutes les données de leur marque à tout moment.
Suppression d’un client: Un client peut être effacé sur demande : ses conversations, messages, fichiers et commandes sont supprimés. Les demandes de confidentialité de Shopify sont traitées de la même façon, automatiquement.
Fin du contrat: Supprimer l’organisation déconnecte ses boutiques et résilie son abonnement immédiatement ; chaque donnée et fichier est purgé 30 jours plus tard.
Sauvegardes: La base de données est sauvegardée par Supabase selon l’offre de notre projet. La restauration continue à un instant donné n’est pas encore activée ; nous mettrons cette page à jour lorsqu’elle le sera. Les données effacées disparaissent des sauvegardes à leur expiration.

Shopify

Un accès en lecture seule à votre boutique.

Une seule autorisation: AI Active Support ne demande à Shopify que read_orders : les commandes, leurs articles, expéditions et suivis. Aucun accès aux produits, à la liste des clients, aux paiements ou aux réglages de la boutique.
Aucune modification de votre boutique: AI Active Support ne peut rien créer, modifier, rembourser ni annuler dans Shopify. Les remboursements et modifications de commande sont faits par une personne dans l’administration de votre boutique.
Webhooks vérifiés: Chaque webhook Shopify est vérifié par sa signature avant d’être lu. Les webhooks de désinstallation et de confidentialité sont traités.
Déconnexion: Déconnecter la boutique d’AI Active Support désinstalle l’application et supprime son jeton.

Incidents

Comment nous détectons et traitons les incidents.

Détection: Des vérifications automatiques tournent toutes les 10 minutes sur chaque composant (base de données, canaux, IA, intégrations, traitements en arrière-plan) et alertent notre équipe en cas de panne ou de dégradation durable.
Réponse: Une procédure écrite fixe les niveaux de gravité, qui répond et en combien de temps, comment contenir le problème et comment renouveler tout secret concerné.
Vous informer: Les clients concernés sont prévenus directement, et les incidents sont publiés sur notre page d’état. Une violation de données personnelles vous est notifiée dans les meilleurs délais, pour que vous puissiez respecter vos propres obligations.
Ensuite: Chaque incident important fait l’objet d’un retour écrit, avec sa cause et les actions engagées.

Certifications et audits

Ce que nous n’avons pas encore.

Nous préférons vous le dire plutôt que vous laisser le supposer.

AI Active Support ne détient pas actuellement, et ne revendique pas :

SOC 2
ISO 27001
PCI DSS certification
an independent penetration test report
a published uptime figure

Nos fournisseurs détiennent leurs propres certifications (voir leurs pages, liées depuis notre liste de sous-traitants) ; elles couvrent leur infrastructure, pas AI Active Support.

Ce que nous faisons à la place: À chaque modification du code, des tests automatiques vérifient l’isolation par marque, les permissions et les privilèges de la base sur une vraie base de données, les dépendances sont auditées pour les vulnérabilités connues, et le code est analysé pour les failles et les secrets divulgués. Notre revue de sécurité interne est documentée et ses constats sont suivis.
Votre propre revue: Nous répondons aux questionnaires de sécurité et pouvons présenter à votre équipe les contrôles décrits ici.

Responsabilité partagée

Ce qui reste entre vos mains.

Les comptes de votre équipe: Exigez l’authentification à deux facteurs, donnez à chacun le rôle le plus restreint dont il a besoin, et retirez les personnes qui partent. Paramètres → Sécurité réunit tout cela au même endroit.
Vos canaux: Limitez le widget de chat à vos propres domaines, et sécurisez vos comptes Shopify et Meta de leur côté.

FAQ

Vos questions, des réponses claires.

Une autre question ? Parler à notre équipe

Signez-vous un accord de traitement des données ?

Oui, avec chaque client. Pour les données de vos clients, nous agissons comme sous-traitant pour votre compte.

Voyez-vous les numéros de carte ?

Non. AI Active Support ne reçoit ni ne conserve jamais de numéro de carte. Les paiements d’abonnement passent par les pages de Stripe.

Pouvez-vous répondre à un questionnaire de sécurité ?

Oui. Écrivez à contact@aiactivesupport.com : nous répondons avec ce que fait réellement la plateforme, y compris ce qu’elle ne fait pas encore.

Où nos données sont-elles hébergées ?

L’application tourne chez Vercel, Dublin, Ireland et la base de données chez Supabase (AWS eu-west-1, Ireland). Notre page sous-traitants liste chaque fournisseur et sa localisation.