Sécurité
Dernière mise à jour
En bref
Reply2C isole chaque espace de travail par la sécurité au niveau des lignes de Postgres, chiffre les identifiants de canaux en AES-256-GCM, vérifie la signature des webhooks Meta à chaque requête et héberge son API à Francfort. Il ne détient aujourd'hui aucune certification auditée — ni SOC 2, ni ISO 27001, ni attestation HIPAA — et cette page le dit plutôt que de laisser croire l'inverse.
Quelles certifications Reply2C détient-il ?
Aucune. Reply2C n'a pas mené d'audit SOC 2, ni obtenu de certification ISO 27001 ou d'attestation HIPAA, et n'a pas fait l'objet d'un audit RGPD indépendant. Si votre processus d'achat exige aujourd'hui l'un de ces rapports, Reply2C ne peut pas y répondre, et aucune description des mesures ci-dessous n'y changera rien.
Cette page commence par la lacune parce que l'inverse serait pire. Une page de confiance qui laisse entendre un audit qui n'a pas eu lieu porte précisément la seule affirmation qu'un acheteur peut vérifier en cinq minutes — et échouer à cette vérification coûte plus cher que le certificat manquant.
Ce qui suit décrit la façon dont le système est réellement construit. C'est une affirmation différente et plus faible qu'une affirmation auditée : vérifiable en lisant le code et les règles de la base de données, pas attestée par un auditeur.
Comment un espace de travail est-il isolé d'un autre ?
Par la sécurité au niveau des lignes sur chaque table de locataire dans Postgres, et non par un filtre dans le code applicatif. Chaque requête s'exécute au nom de la personne connectée, et la base refuse les lignes d'un autre espace même si l'API les demande — un bug dans une route ne peut donc pas divulguer les conversations d'un autre client.
Les trois rôles — Administrateur, Chef d'équipe et Agent — sont appliqués par les mêmes règles. Une permission masquée dans l'interface est aussi refusée par la base de données, et c'est la seule version d'une permission qui ait un sens.
Comment les identifiants de canaux sont-ils stockés ?
Chiffrés au repos en AES-256-GCM, avec une clé détenue par l'environnement de déploiement et jamais par la base de données. Les jetons d'accès WhatsApp, Instagram et Messenger ne sont déchiffrés qu'au moment de signer une requête sortante et ne sont jamais renvoyés au navigateur.
Les webhooks Meta entrants sont vérifiés contre le secret de l'application à chaque requête : une charge utile falsifiée se faisant passer pour un message client est rejetée avant d'atteindre la boîte de réception.
Où les données sont-elles hébergées ?
L'API et sa passerelle temps réel tournent à Francfort, en Allemagne. Postgres est hébergé en infogérance. Le texte des messages est transmis au fournisseur d'IA configuré pour le tri et les brouillons de réponse, et n'est pas utilisé pour entraîner des modèles.
L'historique des conversations appartient à l'espace de travail et peut être exporté par un administrateur. Un changement de formule ne le supprime jamais.
Que conserve Reply2C des conversations pour son IA ?
Chaque espace de travail a une mémoire de la façon dont son équipe répond aux clients : de courts extraits question-réponse tirés des réponses que l'équipe envoie. Les adresses e-mail, numéros de téléphone, longues suites de chiffres, numéros de compte, jetons de liens et le nom enregistré du client sont supprimés avant tout enregistrement, et seul l'assistant de cet espace de travail peut s'en servir.
Les réponses automatiques de l'assistant sont traitées autrement. Quand un espace de travail l'autorise, elles sont enregistrées « en attente de validation » et ne sont jamais utilisées tant qu'un administrateur ne les a pas approuvées : l'IA ne peut donc pas apprendre de sorties que personne n'a lues.
La suppression se fait au mieux : un nom ou une adresse écrits au milieu d'une phrase, que le système n'a jamais enregistrés comme tels, peuvent ne pas être reconnus. C'est pourquoi un administrateur peut lire chaque extrait enregistré sous Paramètres → Moteur IA, désactiver la mémoire ou l'un des deux types d'apprentissage, et supprimer un extrait ou tous. Les extraits tirés d'une conversation sont supprimés avec elle, lorsque Shopify demande à Reply2C d'effacer ce client, et à la suppression de l'espace de travail. Ils ne servent pas à entraîner des modèles.
- Sécurité au niveau des lignes sur chaque table de locataire dans Postgres
- Identifiants de canaux chiffrés au repos en AES-256-GCM
- Signature des webhooks Meta vérifiée à chaque requête entrante
- API et passerelle temps réel hébergées à Francfort, en Allemagne
- Rôles appliqués par une règle de base de données, pas par l'interface
- Journal d'activité de l'espace de travail dans la formule Scale
- Extraits de la mémoire de l'IA débarrassés des données client ; réponses de l'assistant lui-même en attente de validation par un administrateur
Questions fréquentes
- Reply2C est-il certifié SOC 2 ?
- Non. Reply2C n'a pas mené d'audit SOC 2. Il ne détient pas non plus de certification ISO 27001 ni d'attestation HIPAA, et n'a pas fait l'objet d'un audit RGPD indépendant.
- Reply2C est-il conforme au RGPD ?
- Reply2C est construit pour répondre aux obligations du RGPD — hébergement dans l'UE, chiffrement au repos, isolation des données par espace de travail, export et suppression à l'initiative d'un administrateur — mais il n'a pas été audité de façon indépendante : il décrit donc ses mesures au lieu de revendiquer une conformité certifiée.
- Reply2C utilise-t-il mes conversations pour entraîner des modèles d'IA ?
- Non. Le texte des messages est transmis au fournisseur de modèle configuré pour classer un message ou rédiger un brouillon de réponse, et n'est pas utilisé pour entraîner des modèles.
- Reply2C conserve-t-il les messages de mes clients pour que son IA en apprenne ?
- Il conserve de courts extraits question-réponse des réponses de votre équipe, sans numéros de téléphone, e-mails ni noms, pour que votre propre assistant réponde comme votre équipe. Les réponses de l'assistant lui-même attendent la validation d'un administrateur avant d'être utilisées. Un administrateur peut tout lire, désactiver et supprimer, et rien n'est utilisé pour entraîner des modèles.
- Puis-je supprimer des données clients sur demande ?
- Oui. Un administrateur peut supprimer un client et son historique de conversations de l'espace de travail, ce qui les retire de la base de données au lieu de les masquer dans l'interface.
- Comment signaler un problème de sécurité ?
- Par e-mail à support@reply2c.com avec les détails. Les signalements sont lus directement par la personne qui développe le produit.