0seat
Sécurité et données

Une base par espace, aucun modèle qui conserve

Vos conversations sont des données de vos clients. 0seat est construit pour qu’elles restent cloisonnées, chiffrées quand il le faut, et confiées aux fournisseurs de modèles le temps d’un appel seulement.

Une base de données par espace

Chaque espace a sa propre base Postgres : base de connaissances, conversations, journal et coûts. Aucune requête du moteur ne touche une base sans passer par le contexte de l’espace. L’export et la suppression d’un espace tiennent en une opération.

Des fournisseurs de modèles sans rétention

Les appels passent par des fournisseurs configurés pour ne pas conserver ni réutiliser les données envoyées. Un modèle gratuit ne voit jamais une donnée de client sans anonymisation préalable.

Des secrets chiffrés, en écriture seule

Le jeton de votre boîte de réception et vos identifiants WHMCS sont chiffrés en AES-256-GCM. Une fois enregistrés, ils ne sont plus jamais renvoyés au navigateur ni écrits dans un journal.

WHMCS en lecture seule, champs filtrés

L’accès passe par une liste fermée d’actions de lecture de l’API. Mot de passe, adresse postale et téléphone d’un compte sont retirés dans le code avant tout appel au modèle.

Les messages des clients sont des données, pas des ordres

Un message entrant ne peut pas modifier les consignes de l’assistant. Les outils mis à sa disposition sont typés, à arguments validés, sans accès libre à un système.

Un accès par espace

Le propriétaire et les administrateurs de l’organisation voient tous ses espaces ; un agent ne voit que ceux auxquels il est affecté. Les membres entrent par invitation, avec un code à usage unique par e-mail, sans mot de passe à protéger.

Ce que 0seat ne revendique pas

  • Aucune certification SOC 2 ni ISO 27001 : nous ne l’affichons pas tant qu’un audit indépendant ne l’a pas délivrée.
  • Aucune écriture dans WHMCS : le rôle API ne porte que des actions de lecture, et 0seat ne suspend, ne rembourse et ne modifie rien.
  • Aucun entraînement de modèle sur vos données : les fournisseurs sont configurés pour ne pas les conserver, et 0seat n’entraîne aucun modèle.
  • Aucun engagement de disponibilité chiffré à ce stade : la plateforme est hébergée sur un serveur dédié en Finlande, sauvegardes chez le même hébergeur.

Questions fréquentes

Où sont hébergées les données ?

Sur un serveur dédié en Finlande, avec une base de données par espace. Les appels aux modèles passent par les fournisseurs listés parmi nos sous-traitants, configurés pour ne pas conserver les données.

Un client peut-il manipuler l’assistant par son message ?

Le message est traité comme une donnée : il ne modifie pas les consignes. L’assistant ne dispose d’aucun outil d’écriture, et une demande qui touche à l’argent ou au compte passe à un humain.

Qui, chez vous, a accès à nos conversations ?

Les accès internes sont limités à l’exploitation du service. Côté client, seuls les membres que vous invitez voient vos espaces, selon leur rôle.

Peut-on supprimer un espace et toutes ses données ?

Oui. Chaque espace ayant sa propre base de données, sa suppression retire la base entière : connaissances, conversations, journal et coûts.

Votre équipe garde la main. 0seat prépare le terrain.

Branchez une boîte de réception, validez la base de connaissances proposée, et recevez vos premières réponses préparées.