La sécurité dans chaque espace de travail.
Authentification à deux facteurs sur tous les forfaits, SSO et SCIM sur Business et Advanced, journaux d’audit structurés et données exportables ou supprimables à tout moment.
Sécurité
Espace de travail Lumen Travel
- Double authentification par e-mail Codes par e-mail à la connexion
- MFA par application d’authentification Imposé à tous les opérateurs Obligatoire
- Authentification unique SAML Okta · obligatoire
- Provisionnement SCIM Okta · synchronisé il y a 2 min
Mei Tanaka a imposé la connexion SAML
2 minSCIM a retiré Lucas Moreau
14 minPriya Shah s’est connecté via SSO
1 hLes contrôles attendus par votre audit de sécurité
Tout ce qui suit existe aujourd’hui dans le produit et se gère dans les paramètres.
Connexion et accès
Double authentification par e-mail
Codes à usage unique par e-mail à la connexion, sur tous les forfaits, avec application à tout l’espace de travail.
MFA par application d’authentification
Codes temporels d’une application d’authentification. Les administrateurs peuvent imposer la 2FA ou la MFA à tous les opérateurs.
- Business et Advanced
Authentification unique SAML 2.0
Microsoft Entra ID, Okta, Google Workspace, OneLogin et autres fournisseurs SAML 2.0, avec application obligatoire.
- Business et Advanced
Authentification unique OIDC
Microsoft Entra ID, Google Workspace, Okta, Auth0 et fournisseurs compatibles.
- Business et Advanced
Provisionnement SCIM 2.0
Créez des opérateurs depuis votre annuaire et retirez l’accès lorsqu’un utilisateur est désactivé ou supprimé.
Rôles
Rôles administrateur et agent. Seul le propriétaire peut supprimer le compte de l’entreprise.
Protection des données
Journaux d’audit
Entrées structurées avec auteur, IP, session, cible et valeurs avant et après.
Isolation des espaces de travail
Les données de chaque espace de travail sont séparées dans la base par une sécurité au niveau des lignes.
Identifiants chiffrés
Les identifiants des canaux et vos clés de fournisseurs IA sont chiffrés au repos avec AES-GCM.
TLS et Cloudflare
TLS pendant le transfert, avec Cloudflare devant le produit public.
Visiteurs vérifiés
Votre serveur signe chaque utilisateur connecté pour empêcher l’ouverture d’un chat au nom d’un tiers.
Identifier les visiteursExport des conversations
Exportez les conversations pour vos audits, passations et demandes de conformité.
Vos données restent les vôtres
Des règles claires sur la conservation, l’export et la suppression de vos données.
Suppression sur demande
Les propriétaires suppriment le compte de l’entreprise dans les paramètres. Chacun peut demander une suppression sans connexion, avec un délai d’annulation de 30 jours pour les entreprises.
Demander une suppressionDurées de conservation publiées
Les durées de conservation par forfait et les données pouvant subsister après suppression figurent dans notre politique de confidentialité.
Lire la politique de confidentialitéAucune donnée de carte dans Giov
Les paiements sont traités par notre revendeur Paddle. Les numéros de carte ne sont jamais stockés dans Giov : ne les envoyez jamais au support.
Facturation et remboursementsPolitiques et contrats
Questions fréquentes
Quels forfaits comprennent le SSO et SCIM ?
Le SSO SAML 2.0 et OIDC et le provisionnement SCIM 2.0 sont inclus dans Business et Advanced. La 2FA par e-mail et la MFA par application sont disponibles sur tous les forfaits.
Quels fournisseurs d’identité sont compatibles avec Giov ?
Microsoft Entra ID, Okta, Google Workspace, OneLogin et Auth0 sont pris en charge, ainsi que tout fournisseur conforme aux normes SAML 2.0 ou OpenID Connect.
Peut-on imposer la MFA ou le SSO à tous ?
Oui. Les administrateurs peuvent imposer la 2FA par e-mail ou la MFA par application à tous les opérateurs et, sur Business et Advanced, la connexion SAML ou OIDC à tout l’espace.
Signez-vous un accord de traitement des données ?
Oui. Notre accord de traitement des données est publié sur giovchat.app/dpa. Pour toute question, écrivez à legal@giovchat.app.
Comment supprimer nos données ?
Le propriétaire peut supprimer le compte de l’entreprise dans Paramètres, Entreprise. Chacun peut aussi demander une suppression sur giovchat.app/data-deletion sans se connecter.
Envoyez-nous votre questionnaire de sécurité
Parlons SSO, SCIM et DPA, ou commencez gratuitement pour découvrir les contrôles.