Pratiques de sécurité

CustomeAI prend au sérieux la sécurité des systèmes et des données des clients. Puisque notre modèle premium offre à chaque client son propre environnement isolé, la sécurité est intégrée à l'architecture plutôt qu'ajoutée après coup. Voici une description honnête des mesures que nous utilisons.

• Environnements dédiés et isolés pour les clients premium : le moteur d'automatisation et l'application de chaque client fonctionnent sur leur propre serveur, distinct de tout autre client.
• Aucune base de données partagée des données clients entre clients dans notre modèle premium; les données d'un client ne peuvent atteindre celles d'un autre.

• Toutes les connexions à nos applications et services sont chiffrées au moyen de HTTPS/TLS.
• Les systèmes automatisés communiquent avec les services d'arrière-plan par des connexions sécurisées et à portée interne dans la mesure du possible.

• Les applications exigent une authentification pour y accéder; les niveaux d'accès sont basés sur les rôles, le cas échéant.
• Les identifiants sensibles (clés d'API, secrets de webhook) sont stockés dans la configuration côté serveur, jamais exposés dans le code du navigateur.

Le traitement des paiements est assuré par Stripe, un processeur conforme à la norme PCI-DSS. Nous ne recueillons ni ne conservons les numéros complets de cartes de paiement.

Nous faisons appel à des fournisseurs tiers réputés (énumérés dans notre Politique de confidentialité) et nous reposons sur leurs propres programmes de sécurité pour les parties du service qu'ils exploitent.

Nous maintenons des sauvegardes de la configuration critique et, le cas échéant, activons des sauvegardes au niveau du serveur pour soutenir la reprise.

Pour les clients qui configurent leurs propres comptes tiers, les identifiants sont documentés à titre de référence pour le client. Au transfert, l'accès continu est cédé, sauf en présence d'une entente d'entretien.

Nous appliquons les mises à jour et correctifs de sécurité dans le cadre de notre service d'entretien et travaillons continuellement à améliorer notre posture de sécurité.

Si vous croyez avoir découvert une vulnérabilité de sécurité ou avez une préoccupation, veuillez communiquer avec nous rapidement à support@customeai.com.

Nous apprécions la divulgation responsable.