Les exploitants confient à Sixto les données des clients, documents d’identité, paiements et messages. La sécurité fait donc partie de la conception du produit. Cette page décrit son fonctionnement actuel. Nous ne revendiquons aucune certification officielle.
Chiffrement
Les données sont chiffrées pendant leur transit entre votre navigateur ou intégration et Sixto. Les secrets des intégrations sont conservés dans un coffre d’identifiants, pas dans les paramètres ordinaires.
Isolation des clients
Sixto est une application mutualisée : les données de chaque organisation sont séparées dans l’application et chaque requête est limitée à cette organisation, si bien qu’un client ne peut lire les données d’un autre.
Rôles et droits
L’accès dépend des rôles et de droits détaillés pour les membres de l’équipe, par bien si nécessaire. Les clés API sont limitées à leur périmètre, et un agent IA connecté ne reçoit jamais plus de droits que la personne qui l’a configuré.
Journaux d’audit
Les actions sensibles effectuées par des personnes, clés API ou agents sont consignées dans un journal d’audit indiquant qui a agi, pour qui et ce qui a changé.
Coffre d’identifiants
Les identifiants des intégrations (gestionnaires de canaux, serrures, messagerie, paiements et autres) sont conservés dans un coffre doté de son propre historique d’accès. Les codes de porte sont masqués lorsque du texte est envoyé à des fournisseurs d’IA.
Assistance uniquement avec consentement
L’équipe Sixto ne peut accéder au compte d’un client qu’avec son consentement. Les sessions d’assistance sont en lecture seule par défaut, clairement signalées dans le produit et consignées dans le journal d’audit.
Protections pour l’IA
Avant d’être transmis aux fournisseurs d’IA, le texte est expurgé des codes de porte, secrets identifiés et numéros de pièces d’identité. L’IA ne lit les pièces d’identité des clients qu’avec leur consentement explicite. Les données clients ne servent pas à entraîner des modèles.
Sauvegardes et disponibilité
Notre infrastructure d’hébergement sauvegarde régulièrement les données de production et nous surveillons les erreurs et les pannes du service.
Signalement responsable
Si vous trouvez une vulnérabilité dans Sixto ou sur ce site, signalez-la à [email protected] avec les informations nécessaires pour la reproduire. Nous accuserons réception, enquêterons et vous tiendrons informé. Laissez-nous un délai raisonnable pour corriger le problème avant de le divulguer ; n’accédez pas aux données d’autres clients et ne perturbez pas le service. Nous n’engagerons pas de poursuites contre les recherches de bonne foi qui respectent ces règles.
Pages associées
Politique de confidentialité, Accord sur le traitement des données, Sous-traitants ultérieurs. Questions de sécurité des clients : [email protected].