Sécurité et RGPD
Kumulator protège les accès par une session chiffrée, des limites de tentatives de connexion et une authentification à deux facteurs optionnelle, limite ce que chaque rôle peut voir, chiffre les clés d’intégration et enregistre le consentement RGPD des formulaires. Les fonctionnalités IA traitent les données dans l’UE et ne reçoivent jamais les données personnelles de vos clients.
Que vérifier avant de donner aux distributeurs l’accès à votre CRM ?
Qui voit quoi
Les partenaires ne doivent voir que leurs propres leads, jamais votre base clients.
Comment l’accès est protégé
Mots de passe, second facteur et limites de tentatives de connexion.
Où vont les données
Quels fournisseurs les traitent, et ce qui parvient à un modèle d’IA.
Comment Kumulator protège-t-il vos données ?
- 01
Accès
Un cookie de session chiffré, au maximum 10 tentatives de connexion par e-mail et 30 par IP toutes les 15 minutes, une authentification à deux facteurs avec application d’authentification et codes de secours, et des liens de réinitialisation valables une heure.
- 02
Rôles et permissions
Rôles propriétaire, administrateur, manager, commercial, lecteur, revendeur et régionaux, avec un accès aux données défini sur tout, équipe ou propre, et des permissions par module.
- 03
Chiffrement et intégrité
Jetons et clés d’intégration chiffrés en AES-256-GCM, avec rotation des clés ; messages de Meta, HubSpot et Shopify vérifiés par signature.
- 04
RGPD et IA
Consentement enregistré dans les formulaires avec double opt-in ; noms, e-mails et numéros de téléphone supprimés avant que le texte n’atteigne l’IA, qui fonctionne dans l’UE ; historique des modifications de champs, des étapes et des décisions des agents.
Une affaire, vue par chaque rôle
Changez de rôle pour voir ce que chacun obtient : l’équipe commerciale voit tout, le responsable régional consulte, le distributeur ne voit que son propre lead.
Sous-traitants
| Fournisseur | Finalité |
|---|---|
| Vercel | Hébergement de l’application |
| Neon / PostgreSQL | Base de données |
| Resend | E-mails transactionnels du système |
| Google / Microsoft | Connexions Gmail et Outlook, avec votre consentement |
La liste complète des sous-traitants figure dans la politique de confidentialité.
Questions fréquentes
Les distributeurs peuvent-ils voir mes autres clients ?
Non. Un revendeur ne voit que les copies qui lui sont attribuées et les affaires dont il est propriétaire ; les contacts ne sont pas copiés vers les revendeurs.
L’authentification à deux facteurs est-elle disponible ?
Oui, avec une application d’authentification (TOTP) et des codes de secours, à activer depuis le profil de chaque utilisateur.
Quel fournisseur d’IA utilisez-vous ?
Les agents IA utilisent Mistral, avec un traitement dans l’UE, et ne reçoivent que le strict nécessaire, sans données personnelles.