Comment CallMerlin protège vos données
La sécurité en langage clair, sans jargon.
Vous appelez ou discutez
Noyau CallMerlin
PIN + 2FA
Prouver qui vous êtes d'abord. Pas de session sans vérification.
Le réalisateur
Comprendre la demande, planifier, choisir les outils. Rapide et borné.
Droits serveur
Seulement ce que vous pouvez. Appliqué dans le code, pas dans un prompt.
Vos systèmes
CallMerlin répond
Voix ou chat, en secondes. Le même noyau sur chaque canal.
Chaque canal utilise le même noyau sécurisé.
Accès et coffres
Trois réglages distincts, chacun avec son rôle
Groupe PIN, coffre et droits travaillent ensemble. Les données sensibles restent au bon endroit.
Groupe PIN
Tâches et dossiers pour une équipe
Ne masque pas les donnéesGroupe de connexions
Le coffre
Quelles connexions Merlin utiliseDroits PIN
Ce que Merlin peut faire
Lire, écrire, payer, etc.Lisa · Marketing
- Groupe PIN: Marketing
- Aucun coffre défini
- Connexions partagées uniquement
- Banque privée invisible
Partagé
Visible dans chaque coffre. CRM entreprise, chat d'équipe.
Exclusif
Uniquement dans un coffre. Banque privée du CEO.
CEO
- Groupe PIN: Direction
- Coffre: Direction
- CRM partagé + banque privée
- Banque privée uniquement dans ce coffre
Droits appliqués côté serveur
Comme votre application bancaire, l'app ne montre que ce que vous êtes autorisé à voir, quoi que vous tapiez. Les droits vivent dans notre code serveur, pas dans le prompt de l'IA. Impossible à contourner.
PIN + vérification en deux étapes
Chaque membre de l'équipe reçoit un PIN à 6 chiffres. Les opérations sensibles nécessitent un code supplémentaire via application d'authentification (recommandée) ou SMS. L'application d'authentification fonctionne partout, même hors ligne. Fonctionne de façon identique au téléphone et sur le widget intranet.
Vérification mains libres (2FA intelligente)
Vous appelez depuis votre propre numéro enregistré ? Si votre opérateur confirme cryptographiquement votre identifiant d'appelant, ou si votre numéro a été récemment vérifié, Merlin peut ignorer le code de vérification supplémentaire. Le PIN reste toujours obligatoire, vous choisissez le niveau de sécurité par organisation, et une réinitialisation du PIN révoque immédiatement tous les numéros de confiance. Parfait pour les kits mains libres.
Chiffrement AES-256-GCM
Tous les identifiants API sont chiffrés au repos avec AES-256-GCM, le même chiffrement utilisé par les banques et les gouvernements.
Infrastructure hébergée dans l'UE
Données de compte et de plateforme sur Google Cloud dans l'UE. Chat, voix et transcriptions peuvent aller chez xAI (États-Unis) pour l'IA sous DPA/CCT.
Journalisation d'audit
Les actions d'écriture et de suppression sont journalisées avec horodatage, utilisateur PIN, intégration et résultat. Disponibles dans le tableau de bord sous Journaux → Journal d'audit. Pas de contenu de conversation ni de données des systèmes externes, uniquement des métadonnées. L'identité suit votre choix de confidentialité (nom, pseudonyme ou anonyme). Conservation de 90 jours par défaut.
Sécurité du widget
Liste blanche de domaines (seules vos origines approuvées peuvent le charger), validation d'origine à chaque requête, isolation Shadow DOM. Le widget ne peut pas être intégré sur des sites non autorisés.
Conformité
Conforme RGPD by design. Accord de traitement des données disponible sur demande. Audits de sécurité externes réguliers.
CallMerlin Edge (on-prem), early access
Pour les MSP et organisations qui veulent garder le trafic outils et les données sensibles en local. PIN, droits et audit restent chez CallMerlin. Edge est en early access pour design partners, pas encore disponible largement.
En savoir plus sur Edge →Signaler mon intérêt →