Sécurité et traitement des données

Ce que nous faisons, dit précisément — y compris les certifications que nous ne détenons pas, pour que votre questionnaire de sécurité ne se bloque pas sur une surprise.

Où vivent vos données

Tuxon est hébergé dans l'Union européenne, en Allemagne. Les données de chaque entreprise sont tenues séparées de celles de toutes les autres — conversations, contacts, contenus de la base de connaissances et réglages sont rattachés à votre compte et inaccessibles depuis un autre compte.

Contrôle des accès

Permissions par rôle

Les rôles propriétaire, admin, agent et lecteur, pour qu'un membre de l'équipe voie les conversations et les réglages que son travail exige, et pas le reste.

Authentification à deux facteurs

La double authentification TOTP est disponible par utilisateur, avec des codes de secours à usage unique. Elle fonctionne avec un mot de passe ou la connexion Google.

Connexion avec Google

Connectez-vous avec Google au lieu d'un mot de passe, ou associez Google à un compte existant.

Gestion des sessions

Les sessions authentifiées utilisent des jetons signés avec une expiration que vous définissez.

Protection des données

  • Nous traitons des données personnelles pour fournir le service que vous avez demandé, et nous ne les vendons pas ni ne les utilisons à des fins publicitaires.
  • Les demandes de suppression des données d'une personne sont honorées, y compris les demandes automatiques venant de Meta lorsqu'un utilisateur retire votre application de son compte Facebook ou Instagram. Voir suppression des données.
  • A accord de traitement des données est disponible, et nos sous-traitants sont listés avec l'usage de chacun.
  • Le SMS exige un consentement documenté des destinataires et le respect du refus. La façon dont le consentement est enregistré est décrite sur la Consentement SMS page.
  • Notre politique de confidentialité est le document de référence.

Ce que nous n'avons pas

Nous ne détenons pas de certification ISO 27001 ni SOC 2, et nous ne le prétendons pas. Si un audit de sécurité exige l'une des deux, nous préférons que vous le sachiez maintenant plutôt qu'à la signature.

Nous ne proposons pas non plus d'authentification unique au-delà de Google, ni d'hébergement des données hors UE.

Signaler une vulnérabilité

Écrivez à support@tuxon.ai avec assez de détails pour reproduire le problème. Nous accuserons réception et vous tiendrons informé. Ne testez pas sur le compte d'un autre client et laissez-nous un délai raisonnable avant toute divulgation publique.

Des questions de sécurité avant d'acheter ?

Envoyez le questionnaire. Nous y répondons directement.