Une sécurité qui inspire confiance

Enregistrements d'appels, données d'appelants et configurations tenant sont sensibles — nous traitons chaque octet en conséquence.

Infrastructure résiliente

Hébergé sur Lovable Cloud avec sauvegardes auto et failover multi-région.

Isolation tenant stricte

Chaque table applique une sécurité au niveau des lignes. Un tenant ne peut pas lire les transcriptions, réservations ou paramètres d'un autre — garanti au niveau base de données.

Chiffrement en transit et au repos

TLS 1.2+ pour chaque connexion et AES-256 au repos, incluant enregistrements d'appels, transcriptions et jetons.

Connexion Calendly par jeton

Nous ne stockons jamais votre mot de passe Calendly. Chaque réservation utilise un jeton d'accès personnel révocable à tout moment.

Contrôles d'accès granulaires

Rôles admin et membre par tenant. L'impersonation est journalisée. Actions super-admin auditées.

Surveillance continue

Capture d'erreurs en temps réel, surveillance du pipeline d'appels et scans de sécurité à chaque déploiement.

Conformité et bonnes pratiques

Traitement aligné LPRPDE et Loi 25 du Québec
Traitement aligné RGPD
Contrôle d'accès basé sur les rôles (RBAC)
Scan de vulnérabilités automatisé
Journalisation des actions sensibles
Politiques claires de rétention et suppression des enregistrements d'appels
Gestion des secrets chiffrée
Sauvegardes automatiques de la base
Isolation des numéros de téléphone et identifiants par tenant

Divulgation responsable

Vous avez trouvé un problème ? Envoyez un rapport détaillé et nous l'accuserons réception rapidement.

Signaler une vulnérabilité

security@smartgrants.io