Vos données restent les vôtres.
Une IA qui parle à vos clients doit être encadrée. Voici précisément ce que nous mettons en place — et ce que nous ne prétendons pas.
Isolation des données
Chaque entreprise dispose de son propre espace de travail. Les données clients, interventions, conversations et devis sont cloisonnées au niveau de la base de données : une requête ne peut retourner que les enregistrements de votre espace.
Authentification sécurisée
Connexion par e-mail et mot de passe ou via Google. Les jetons de session sont vérifiés côté serveur à chaque appel sensible ; les clés de service ne sont jamais exposées au navigateur.
Séparation des espaces de travail
L’appartenance à un espace est contrôlée à chaque lecture et à chaque écriture. Un accès de support par notre équipe est en lecture seule, nécessite un motif et laisse une trace horodatée consultable.
Garde-fous de l’IA
L’IA ne répond qu’à partir des informations que vous avez renseignées. Elle n’invente ni tarif, ni délai, ni disponibilité, refuse les sujets hors de votre activité et escalade obligatoirement les situations dangereuses.
Reprise humaine
Vous pouvez interrompre l’IA sur n’importe quelle conversation d’un seul clic. Tant qu’un humain a la main, l’IA n’envoie plus aucun message.
Sécurité des intégrations
Les identifiants des services connectés sont stockés côté serveur, jamais dans l’application. Les appels externes passent par nos fonctions serveur et sont journalisés en cas d’erreur.
Export de vos données
Vos données vous appartiennent. Vous pouvez demander à tout moment un export de vos clients, interventions, devis et conversations dans un format exploitable.
Suppression du compte
Sur demande, votre compte et les données associées sont supprimés. Les journaux techniques strictement nécessaires à la sécurité sont conservés de manière limitée dans le temps.
Ce que nous ne déclarons pas
Intervo n’est certifié ni SOC 2, ni ISO 27001, et ne se présente pas comme « certifié RGPD » — cette certification n’existe pas. Nous appliquons les principes du RGPD (minimisation, finalité, droit d’accès, d’export et de suppression) et nous le disons sans exagérer. Toute évolution de notre conformité sera publiée sur cette page.