Sécurité & données
Ce que l'IA a le droit de faire, et ce qu'elle ne fait pas.
Automatiser des emails et des appels implique de manipuler des données clients. Nous préférons décrire précisément les garde-fous en place plutôt que d'empiler des promesses. Voici comment Kovia manipule vos données, aujourd'hui.
Les principes en place
Isolation par organisation
Chaque organisation est cloisonnée au niveau de la base de données via des règles de sécurité par ligne (RLS). Un utilisateur ne voit que les contacts et l'historique de sa propre organisation — l'isolation ne dépend pas de l'interface.
Une autonomie par paliers, jamais subie
Classer, proposer, puis répondre seul : l'automatisation ne dépasse jamais le palier que vous avez activé. La réponse automatique reste opt-in, règle par règle, avec un interrupteur d'urgence et un journal d'audit consultable.
Des automatisations traçables
Chaque triage et chaque appel laisse une trace consultable : transcript, résumé, décision prise. Vous pouvez expliquer ce qui s'est passé et pourquoi, à tout moment.
Un accès maîtrisé
Les clés d'administration restent côté serveur et ne sont jamais exposées au navigateur. Seule la clé publique, en lecture soumise aux règles RLS, est utilisée côté client.
Le cycle de vie explicite
L'hébergement (base Postgres managée) et la région sont précisés au moment de l'embarquement, selon vos exigences. Les modalités de conservation et de suppression se cadrent avec votre organisation.
Trois paliers d'autonomie
L'IA ne fait jamais plus que ce que vous avez autorisé. Chaque palier s'active séparément, et le troisième — répondre seul — reste sous votre contrôle, règle par règle.
- 1
Classer automatiquement
Chaque email et chaque appel est lu, catégorisé et priorisé dès son arrivée. Aucune réponse n'est envoyée : le tri organise, il ne décide pas.
- 2
Proposer une réponse
L'IA rédige une réponse complète à partir du message reçu. Rien ne part sans validation humaine : la réponse reste un brouillon modifiable, et l'envoi est un clic explicite, tracé au contact.
- 3
Répondre seul, sur vos règles
opt-inUniquement sur les règles que vous activez vous-même, une par une. Un interrupteur d'urgence suspend instantanément toute réponse automatique, et chaque envoi apparaît dans un journal d'audit consultable.
Ce que nous ne revendiquons pas
Nous ne revendiquons aujourd'hui aucune certification de conformité (SOC 2, ISO 27001, HDS ou autre) que nous ne détenons pas. Les afficher serait trompeur.
Si votre contexte exige un cadre de conformité précis, dites-le nous : c'est un critère que nous traitons au cas par cas, avant l'embarquement et non après.
Discuter de vos exigencesFiche technique : données et sous-traitants (Loi 25)Questions fréquentes sur les données
Mes données peuvent-elles fuiter vers une autre organisation ?
Non : chaque organisation est cloisonnée au niveau de la base de données par des règles de sécurité par ligne (RLS). Une requête ne peut lire que les lignes rattachées à l'organisation de l'utilisateur connecté — le filtrage n'est pas laissé à l'interface.
L'IA peut-elle envoyer des emails ou supprimer des données seule ?
Par défaut, non : l'IA classe et propose, et l'envoi comme la suppression d'un email restent des actions humaines. La réponse automatique existe, mais uniquement au palier que vous activez vous-même, règle par règle — avec un interrupteur d'urgence pour tout suspendre et un journal d'audit des envois. La suppression de données, elle, n'est jamais automatique.
Où sont hébergées les données ?
Sur une base Postgres managée. La région d'hébergement et les engagements de traitement sont précisés au moment de l'embarquement, selon vos exigences.
Que devient l'historique si nous arrêtons ?
La conservation et la suppression se cadrent avec votre organisation au démarrage. Pour une contrainte spécifique (secteur réglementé, durée légale de conservation), écrivez-nous à marc@kovia.ca.