Sécurité et résilience
Sécurité
Comment Sajama One protège les espaces, les conversations clients et les paiements, ainsi que les limites actuelles.
Cette page est un résumé traduit, pas une traduction complète. La déclaration anglaise intégrale est liée ci-dessous et prévaut en cas de différence.
Chiffrement et minimisation
Le trafic utilise TLS et l’infrastructure chiffre les données au repos. Le widget envoie uniquement les informations nécessaires à l’ouverture d’une conversation ; il ne transmet pas l’historique des pages, les paramètres d’URL ou le fuseau horaire.
Isolation et accès
Les données de chaque espace sont cloisonnées dans l’application et par la sécurité au niveau des lignes. Les équipes et rôles limitent davantage l’accès. Les jetons sensibles restent sur le serveur, chiffrés ; les webhooks entrants sont vérifiés.
Authentification et fichiers
Les utilisateurs peuvent activer la double authentification par application, et le propriétaire peut l’imposer. En production, les fichiers sont contrôlés et analysés contre les logiciels malveillants ; si l’analyse est indisponible, le téléversement est refusé.
Paiements et voix
Lemon Squeezy traite les données de carte. L’audio des appels du widget circule entre pairs ; Sajama One conserve les métadonnées d’appel, pas l’audio.
Garanties et signalements
Nous ne détenons actuellement aucune certification SOC 2 ou ISO 27001. Signalez une vulnérabilité à support@sajamaone.com avec l’objet « Security » ; n’accédez pas aux données d’autrui et laissez-nous le temps d’enquêter.