Sécurité et gouvernance

Accès et rôles

Organisations

Chaque organisation a ses propres membres, et une personne peut appartenir à plusieurs organisations.

Rôles d’organisation

Administrateur (Admin), Superviseur (Supervisor) et Membre (Member). Les administrateurs peuvent tout faire, les superviseurs tout sauf supprimer, et les membres voient ce qui leur est attribué.

Rôles de projet

Propriétaire (Owner), Éditeur (Editor), Lecteur (Viewer), Commentateur (Commenter) ou Agent sur chaque projet, ainsi que des droits d’accès propres à chaque base de données.

Accès par module

Aucun accès, accès en lecture, en modification ou accès complet à chaque module du produit, défini pour chaque personne.

Publication

Seuls les propriétaires et les administrateurs peuvent publier une modification sur un service publié.

Invitations

Envoyées sous forme de lien qui expire au bout de sept jours par défaut.

Journal d’audit

Un registre en ajout seul que vos administrateurs peuvent consulter. Il consigne les publications ; l’ajout ou le retrait d’accès aux projets ; les connexions aux services tiers ; les jetons d’API ; les attributions de rôles ; les numéros vocaux et l’accès aux enregistrements d’appels ; les modifications de l’IA, appliquées ou refusées ; l’acceptation de l’accord de traitement des données ; et chaque accès du personnel de Buni.ai aux données de votre organisation.

Les modifications du canevas ne sont pas consignées une à une : chaque publication crée une version que vous pouvez comparer et restaurer.

Modifier un service publié

• Le brouillon et la version publiée sont séparés. Rien n’atteint les personnes que vous servez avant d’être publié.
• La validation s’exécute avant chaque publication et bloque les problèmes critiques.
• Chaque publication crée une version que vous pouvez comparer à une autre et restaurer, avec une note.
• Les simulateurs exécutent chaque chemin d’un parcours de chat, USSD ou vocal avant sa publication.

Vos données

Identifiants

Stockés sous forme chiffrée avec AES-256-GCM, au moyen d’une clé dérivée propre à votre organisation.

Jetons d’API

Stockés sous forme hachée, restreints au périmètre dont chaque intégration a besoin et soumis à une limitation de débit.

Conservation

Les transcriptions et les enregistrements d’appels expirent au terme d’une durée que vous fixez (30, 60, 90, 180 ou 365 jours), appliquée automatiquement.

Webhooks

Les webhooks entrants de Stripe, Shopify, GitHub, Slack et Telegram, ou de toute source qui les signe avec un secret que vous partagez, sont vérifiés. Les rappels d’exécution vers vos systèmes sont signés avec un secret que vous définissez.

Accord de traitement

Un accord de traitement des données versionné, accepté dans le produit et consigné dans le journal d’audit.

Fichiers importés

Les fichiers audio sont analysés pour détecter les logiciels malveillants avant d’être utilisés.

Où les données sont traitées

Buni.ai fonctionne sur Amazon Web Services dans la région us-east-1, aux États-Unis. Les transferts hors de l’Espace économique européen reposent sur les clauses contractuelles types de la Commission européenne. BuniAI Ltd est immatriculée au Rwanda. Nos sous-traitants ultérieurs sont listés sur la page Protection des données (en anglais).

Réponses claires

Les questions que posent le plus souvent les services des achats. Si l’un des « non » ci-dessous est rédhibitoire pour vous, dites-le-nous au plus tôt. Nous préférons vous le dire clairement maintenant plutôt que de vous le laisser découvrir tardivement.

Authentification unique (SSO, SAML)

Non proposée à ce jour

Connexion multifacteur

Non proposée à ce jour

SOC 2, ISO 27001 ou HIPAA

Aucune certification, et nous ne laisserons pas entendre le contraire.

Hébergement national ou régional

Non proposé en standard

Engagement de disponibilité ou page d’état

Pas encore publiés

Approbation avant publication

Pas de second approbateur. La publication est réservée aux propriétaires et aux administrateurs.

Exporter vos données

Par fonctionnalité : exports CSV des bases de données, de l’activité des chats et de l’USSD, et de l’historique des appels. Il n’existe pas encore d’export unique de l’ensemble des données.

Supprimer vos données

Oui. La durée de conservation est appliquée automatiquement, vous pouvez supprimer votre compte dans le produit, et nous traitons la suppression d’organisations et les demandes d’effacement des utilisateurs finaux.