Hébergement
- Serveurs Hetzner Online GmbH, en Allemagne (Nuremberg, Union européenne).
- Trafic protégé par Cloudflare (réseau de diffusion, filtrage des attaques) et par CrowdSec (blocage des adresses malveillantes).
- Liste complète des sous-traitants, avec leur localisation : Politique de confidentialité, annexe A.
Chiffrement
- En transit : HTTPS (TLS) obligatoire sur tout le Service, HSTS activé.
- Au repos : les jetons d'API, mots de passe IMAP/SMTP et autres identifiants de vos canaux sont chiffrés en base (AES-256-GCM). Les mots de passe des comptes sont hachés avec bcrypt ; nous ne les connaissons pas.
- Les paiements sont traités par Dodo Payments. Klarodesk ne voit ni ne stocke jamais les numéros de carte.
Isolation des clients
Chaque client dispose d'un espace séparé. Toutes les données (tickets, messages, base de connaissances, configuration de l'IA) sont rattachées à son identifiant de client, et chaque requête est filtrée par cet identifiant. La base de connaissances de chaque client est stockée dans une collection de recherche distincte. Des tests automatiques vérifient cette isolation à chaque modification du code.
Comptes et accès
- Captcha (Cloudflare Turnstile) à l'inscription et à la réinitialisation du mot de passe.
- Verrouillage temporaire d'un compte après plusieurs mots de passe erronés.
- Rôles (administrateur, agent, lecteur) ; un administrateur peut déconnecter toutes les sessions d'un utilisateur.
- Journal d'audit consultable par l'administrateur : connexions, changements de configuration, actions sur les utilisateurs.
- Accès de l'équipe Klarodesk limité, nominatif et protégé par une double authentification (TOTP) ; chaque action est journalisée.
Pièces jointes
Les fichiers reçus sont analysés par un antivirus (ClamAV) avant d'être stockés, puis servis par des liens temporaires signés.
Intelligence artificielle
- Les messages sont traités par des modèles de langage via OpenRouter (voir l'annexe A de la politique de confidentialité). Vos données ne servent pas à entraîner des modèles à des fins générales (CGU, article 10.2).
- Conformément au règlement européen sur l'IA (article 50), les réponses générées par l'IA sont présentées comme telles à vos clients : libellé « Assistant IA » dans le widget, mention dans les e-mails et sur Messenger.
- Chaque réponse est relue par un second modèle avant envoi ; en cas de doute, la demande est transmise à un agent humain.
Sauvegardes et continuité
La base de données et les fichiers sont sauvegardés chaque nuit. Le Service est surveillé en continu et les incidents durables sont signalés par e-mail aux clients concernés.
Vos données
- Accord de sous-traitance (RGPD, article 28) : CGU, article 11.
- Suppression d'un demandeur depuis sa fiche ; suppression du compte depuis « Mon compte », avec purge définitive à 30 jours.
- Export des données sur simple demande à [email protected].
Signaler une vulnérabilité
Écrivez à [email protected] avec une description et, si possible, les étapes pour reproduire le problème. Nous accusons réception sous 72 heures et vous tenons informé de la correction. Merci de ne pas accéder aux données d'autres clients ni de perturber le Service pendant vos recherches.