- Hébergement
- Les données et le serveur média sont hébergés chez OVHcloud. Le trafic web passe par Cloudflare, qui protège le service contre les attaques.
- Aucun enregistrement
- Les appels ne sont ni enregistrés ni conservés, l’écran partagé non plus. Les flux audio et vidéo sont chiffrés jusqu’au serveur média.
- RGPD
- Consentement explicite à la prise de rendez-vous, opt-in marketing distinct, durée de conservation réglable des données personnelles et des messages, effacement d’un client à sa demande. Vous réglez ce que voit le conseiller : le parcours du client, sur simple information ou avec son accord, et son écran, toujours avec son accord explicite.
- Écran partagé, sous le contrôle du client
- Le conseiller ne voit l’écran du client qu’avec son accord explicite, et ne prend jamais la main. Les champs de saisie sont masqués ; les pages de paiement et de compte, comme celles que vous excluez, se mettent en pause ; le client arrête le partage en un geste.
- SSO d’entreprise, inclus dans l’offre Enterprise
- Vos conseillers se connectent avec leur compte d’entreprise, en SAML 2.0 ou OIDC. Les comptes peuvent être créés et désactivés automatiquement par SCIM 2.0, et les groupes de votre annuaire donnent à chacun son rôle, son magasin et ses thématiques. Un compte désactivé perd aussitôt l’accès. Sans SSO, la connexion se fait par un code à usage unique reçu par e-mail.
- Accessibilité
- Widget et console conçus pour le niveau AA des WCAG 2.2 : clavier, focus visible, contrastes, animations réduites. L’accessibilité s’impose au e-commerce en France depuis le 28 juin 2025.Source : chronologie Access42
- Rôles et protections
- Le siège paramètre et voit tout, le responsable de magasin suit son équipe, le conseiller voit ses appels. Sessions par appareil, session courte sur un poste partagé du magasin, limites anti-abus, blocage d’un appelant.
- DPA et dossier sécurité sur demande
- Nous répondons à vos questionnaires sécurité et vous transmettons notre DPA, la liste de nos sous-traitants et le schéma des flux. Écrivez à security@caast.tv.