Comment nous protégeons vos données
Où se trouvent les serveurs, ce qui est chiffré et à quelle fréquence nous sauvegardons. Cette page ne liste que ce qui est déjà en place aujourd’hui, pas de projets.
En bref
- Serveurs chez netcup
- Allemagne
- Sauvegarde de la base vers Francfort
- Toutes les 5 minutes
- pour les identifiants
- AES-256
- Objectif d’alerte en cas de fuite
- 24 heures
Dernière vérification : 19 octobre 2026
Serveurs
Hébergés en Allemagne
Les conversations, les connaissances et les paramètres sont stockés sur nos serveurs chez netcup en Allemagne.
Accès aux serveurs par clé uniquement
Seule une personne qui détient la clé numérique correspondante peut se connecter aux serveurs. Il n’y existe pas de connexion par mot de passe : deviner des mots de passe ne mène nulle part.
Base de données inaccessible depuis Internet
Le pare-feu bloque l’accès à la base de données depuis l’extérieur. Seuls nos propres systèmes atteignent les données.
Connexions
Uniquement des connexions chiffrées
Toute connexion à webchatagent.com passe par HTTPS, et les navigateurs récents utilisent pour cela TLS 1.3. Qui tape http:// est redirigé, et le navigateur retient pendant deux ans de n’utiliser que HTTPS (HSTS).
Cloudflare devant webchatagent.com
Les requêtes vers webchatagent.com, c’est-à-dire le site, le tableau de bord et la fenêtre de chat, passent par Cloudflare, qui arrête les attaques avant qu’elles n’atteignent nos serveurs. Les plateformes en marque blanche sur le domaine propre d’un client se connectent directement à nos serveurs, sans Cloudflare.
Mots de passe et identifiants
Identifiants chiffrés
Les identifiants des services connectés, comme WhatsApp, Instagram, les boîtes e-mail, les calendriers, Notion ou Confluence, sont stockés chiffrés (AES-256-GCM). C’est aussi le cas des adresses et des clés de vos propres interfaces (connexions API et MCP).
Mots de passe jamais lisibles
Nous ne stockons pas votre mot de passe, seulement une valeur de contrôle calculée à partir de lui (scrypt). Impossible d’en retrouver le mot de passe, même pour nous.
Aucune donnée de carte chez nous
Vous saisissez vos données de paiement directement chez Stripe. Les numéros de carte n’arrivent jamais sur nos serveurs.
Comptes et droits
Adresse e-mail confirmée
Un compte avec mot de passe ne fonctionne qu’une fois son adresse e-mail confirmée.
Connexion en deux étapes
Si vous le souhaitez, la connexion demande en plus un code à 6 chiffres issu d’une application sur votre téléphone, y compris quand vous vous connectez avec Google. À chaque activation ou désactivation, vous recevez un e-mail.
Protection contre les mots de passe devinés
Après trop de mots de passe erronés d’affilée, la connexion est bloquée jusqu’à 15 minutes. Pour les codes à 6 chiffres, le blocage intervient dès 5 essais manqués.
Droits par membre de l’équipe
Chaque membre de l’équipe se connecte avec son propre accès. Vous décidez quelles zones il voit, par exemple le chat en direct ou les contacts collectés, et pour quels chatbots.
Sauvegardes
Base de données sauvegardée en continu
Toutes les 5 minutes, l’état le plus récent de la base de données part chez Google Cloud à Francfort. En cas de problème, nous pouvons ramener la base de données à une minute précise, au moins sur les dernières 24 heures.
Une sauvegarde complète chaque nuit
Chaque nuit, le serveur sauvegarde toutes les bases de données et tous les fichiers, puis les envoie chez Google Cloud à Francfort, un autre lieu que nos serveurs.
Le serveur ne peut pas supprimer les sauvegardes
Le compte avec lequel le serveur envoie les sauvegardes peut les déposer, mais ni les supprimer ni les écraser. Même quelqu’un qui prendrait le contrôle de notre serveur ne pourrait pas détruire une sauvegarde avec.
Supprimées après 3 jours
Google Cloud supprime automatiquement les anciennes sauvegardes, au plus tard après 3 jours. Les données effacées ne traînent pas des mois dans de vieilles copies.
Restauration testée
Le 16 octobre 2026, nous avons restauré toutes les bases de données à partir d’une sauvegarde sur un serveur vide. Le 19 octobre 2026, nous avons aussi ramené la base de données à une minute précise.
Conservation
Suppression automatique après 30 jours
Pour les nouveaux comptes, nous supprimons les conversations, les appels, les contacts collectés et les rendez-vous après 30 jours. Vous réglez vous-même ce délai dans les paramètres.
Fichiers envoyés supprimés après 7 jours
Les fichiers et images que les visiteurs envoient dans le chat sont supprimés après 7 jours.
Pas d’entraînement d’IA
Nous n’utilisons ni les conversations ni le contenu de votre site pour entraîner des modèles d’IA.
En cas de problème
Alerte sous 24 heures comme objectif
En cas de fuite de données, nous vous informons sans délai. Notre objectif : dans les 24 heures après en avoir pris connaissance. C’est ce que prévoit l’accord de sous-traitance.
99,9 % de disponibilité comme objectif
Nous visons 99,9 % de disponibilité en moyenne annuelle. C’est un objectif, pas une garantie : des engagements fermes avec compensations n’existent que si nous les convenons séparément par écrit.
Questions sur la sécurité
Chez netcup, en Allemagne. Les sauvegardes sont stockées chez Google Cloud à Francfort. Pour chaque réponse, la question part aussi vers le modèle d’IA que vous avez choisi ; le lieu de traitement dépend du fournisseur.
Non. Seules les requêtes vers webchatagent.com passent par Cloudflare. Une plateforme en marque blanche sur votre propre domaine se connecte directement à nos serveurs, elle aussi chiffrée via HTTPS.
Oui. Une fois la connexion en deux étapes activée, nous demandons le code de votre application aussi après une connexion avec Google. Pour l’activer, il faut votre mot de passe ; si votre compte n’en a pas, vous vous reconnectez une fois.
Pas dans le contrat standard. Nous visons 99,9 % de disponibilité en moyenne annuelle. Les engagements fermes avec compensations ne se concluent que séparément et par écrit.
Dans l’annexe sur les mesures techniques et organisationnelles (TOMs) de notre accord de sous-traitance. Vous pouvez le lire sur notre site avant de vous inscrire.
Écrivez-nous à hello@webchatagent.com. Décrivez brièvement ce que vous avez trouvé et comment le reproduire.
Prêt ? Créez votre premier chatbot IA.
Démarrage gratuit, sans données de paiement. Résiliable à tout moment.
Sans carte bancaire. Annulez à tout moment.