Sécurité et confidentialité

Validation en deux étapes, sessions, conservation des données et demandes de suppression.

Validation en deux étapes (2FA)

Compatible avec Google Authenticator ; s'active compte par compte.

  1. Sur la page Sécurité, ouvrez la section Validation en deux étapes.
  2. Ajoutez la clé affichée à l'écran à Google Authenticator, Authy ou une application similaire.
  3. Saisissez le code à 6 chiffres généré par l'application et activez la validation.
La désactivation nécessite elle aussi un code actuel — si vous avez perdu votre téléphone, adressez-vous à l'administrateur de votre équipe.

Sessions ouvertes

Voyez où vous êtes connecté et déconnectez-vous en un clic.

Sur la page Sécurité, vous voyez les appareils sur lesquels votre compte est connecté et pouvez déconnecter n'importe lequel d'entre eux, ou tous à la fois. Lorsque vous changez votre mot de passe ou désactivez un utilisateur, ses sessions sont de toute façon déconnectées immédiatement.

Durée de conservation des données

Décidez combien de temps les conversations fermées sont conservées.

Si vous définissez une durée de conservation en jours sur la page Sécurité, les conversations fermées au-delà de cette durée et leurs fichiers sont définitivement supprimés chaque jour. Saisir 0 signifie « les conserver aussi longtemps que mon offre le permet ».

Demandes de suppression des données d'un visiteur

Traitez une demande RGPD/KVKK depuis un seul écran.

Si un visiteur demande la suppression de ses données, saisissez son e-mail ou son ID visiteur dans la section « Supprimer définitivement les données d'un visiteur » de la page Sécurité ; les conversations, messages et fichiers de cette personne sont définitivement supprimés. L'action est consignée dans le journal d'audit.

Masquage des numéros de carte

Si un visiteur tape un numéro de carte dans le chat, il est automatiquement masqué.

Les numéros de carte présents dans les messages des visiteurs sont masqués avant d'être stockés. L'option est activée par défaut ; vous pouvez la désactiver site par site dans les Paramètres, mais nous ne le recommandons pas.

Journal d'audit

Qui a modifié quoi, et quand.

Les connexions, les tentatives de connexion échouées, les modifications de la 2FA, les mises à jour de paramètres, les actions sur les canaux et les clés API ainsi que les demandes de suppression de données sont toutes consignées dans le journal d'audit. C'est là que vous remontez le fil lorsqu'un problème survient.