Tes échanges avec tes clients méritent mieux qu'un outil américain de plus.

Hébergement et données

Où sont tes données, et ce que tu en fais

• Hébergées en France

  Serveurs OVHcloud à Gravelines, sauvegardes à Strasbourg. Tes messages, tes tickets et tes fichiers sont stockés en France.

• Sauvegardes

  Ta base et tes fichiers sont sauvegardés chaque jour à Strasbourg. Les sauvegardes sont chiffrées et gardées 30 jours, et une restauration est testée chaque mois.

• Tu restes maître

  Tu supprimes ton compte toi-même, depuis Mon profil, et ton organisation peut demander l'export de ses données dans un format ouvert. Les durées de conservation sont écrites dans la politique de confidentialité.

Accès et droits

Chacun ne voit que ce qui le concerne

• Droits vérifiés côté serveur

  Chaque action passe par un contrôle des droits sur le serveur, jamais seulement dans l'interface. La matrice des droits est testée automatiquement à chaque version.

• Externes et clients cloisonnés

  Un externe ne voit que les canaux où tu l'invites, avec un badge ambre partout où il apparaît. Un client ne voit que son onglet, jamais le chat de l'équipe.

• Conversations confidentielles

  Un canal marqué confidentiel est invisible à tous les agents IA, même à celui d'un membre du canal, et à toutes les intégrations.

• L'équipe Synkro ne lit pas tes messages

  Notre console d'administration voit les informations de compte et d'abonnement, jamais le contenu de tes canaux, de tes messages ou de tes fichiers. Seul un signalement de bug que tu envoies toi-même lui parvient, avec son texte, ses captures et le contexte joint.

IA et intégrations

Ce qui se connecte à ton espace reste sous contrôle

• Agents avec tes droits

  Un agent IA connecté par le MCP passe par les mêmes contrôles que toi. Tu choisis s'il peut seulement lire, aussi écrire, ou lire tes messages privés ; le propriétaire et les admins décident si les connexions IA sont permises dans l'organisation.

• Tout est tracé

  Chaque écriture d'un agent est inscrite au journal de l'organisation. Un message d'une intégration porte son nom et la marque « app ».

• Secrets protégés

  Les jetons de connexion IA, les clés d'API et les adresses des webhooks entrants sont stockés hachés et affichés une seule fois. Les secrets de signature sont chiffrés, et les webhooks sortants sont signés.

• Webhooks sous surveillance

  Un webhook sortant qui échoue est désactivé après 24 h sans succès et au moins 10 échecs, et les admins sont prévenus par e-mail. Toute requête sortante passe par une garde contre les adresses internes.

Application

Les protections du logiciel

• Connexion sans mot de passe : un code à usage unique par e-mail, valable 10 minutes, ou ton compte Google ou Apple.
• Chiffrement en transit : HTTPS partout (TLS 1.2 ou plus), avec HSTS.
• Données sensibles protégées : sauvegardes chiffrées, secrets de signature chiffrés, jetons et clés stockés hachés.
• Politique de sécurité du contenu stricte : le navigateur refuse tout script en ligne dans l'app.
• Signaler un bug : depuis ton profil, dans l'app, avec jusqu'à 3 captures, et un e-mail quand le problème est corrigé.
• Signaler une faille : écris à contact@glowsoft.fr. Il n'y a pas de programme de prime.

Questions fréquentes