La sécurité chez Chatwoot

La sécurité de vos données est notre priorité. Nous suivons les bonnes pratiques du secteur et appliquons des normes de conformité strictes pour protéger vos informations.

Signaler un problème de sécurité
Badge de conformité SOC 2 Type II

Certifié SOC 2 Type II

Nous répondons à des normes strictes de sécurité de l'information, avec des politiques et procédures claires pour garantir la sécurité, la disponibilité, l'intégrité des traitements et la confidentialité des données utilisateur.

Voir le portail de confiance
Badge de conformité au RGPD

Conforme au RGPD

Nous alignons notre produit, nos processus et nos accords sur les exigences du RGPD afin que vos équipes puissent accompagner leurs clients dans l'UE et au-delà en toute confiance. Notre approche couvre les conditions de traitement, les contrôles d'accès et les demandes des personnes concernées.

Voir le portail de confiance

Comment nous protégeons vos données

Plusieurs couches de sécurité protègent vos données client.

Chiffrement des données

Toutes les données sont chiffrées avec AES-256 au repos et en transit. Nous utilisons AWS KMS avec des modules matériels de sécurité pour la gestion des clés.

Sécurité des applications

Nous utilisons CodeQL, Secrets Scanner et Dependabot pour des analyses de sécurité continues. Notre code open source est régulièrement examiné par des experts en sécurité.

Sécurité de l'infrastructure

Hébergé sur AWS et protégé par GuardDuty, Inspector et WAF. La redondance multi-région garantit une forte disponibilité et la reprise après incident.

Contrôle d'accès

Contrôle d'accès basé sur les rôles, prise en charge SSO/SAML et journaux d'audit pour les actions administratives. L'authentification à deux facteurs est disponible pour tous les comptes.

Confidentialité

Conforme au RGPD, avec des accords de traitement des données disponibles. Nous appliquons des pratiques strictes de confidentialité pour protéger vos informations.

En savoir plus

Réponse aux incidents

Une surveillance 24 h/24 et 7 j/7 avec des alertes automatisées. Une équipe dédiée à la réponse aux incidents, avec des procédures documentées, permet de résoudre rapidement les problèmes.

Option self-hosted

Gardez le contrôle avec le self-hosting

Pour les entreprises soumises à des exigences strictes de résidence des données, Chatwoot peut fonctionner sur votre propre infrastructure. Conservez les données client dans votre environnement et gardez le contrôle de vos politiques de sécurité.

  • Souveraineté totale sur les données et contrôle de leur résidence
  • Déploiement dans votre propre cloud ou sur site
  • Intégration à votre infrastructure de sécurité existante
  • Conformité aux exigences réglementaires de votre secteur
En savoir plus sur le self-hosting
200K+
instances self-hosted
100%
souveraineté des données
MIT
licence open source
24/7
support de la communauté

Des questions sur la sécurité ?

Notre équipe sécurité est là pour vous aider. Contactez-nous pour des évaluations de sécurité, de la documentation de conformité ou pour signaler une vulnérabilité.

Contacter l'équipe sécurité