Aller au contenu

La sécurité dans chaque espace de travail.

Authentification à deux facteurs sur tous les forfaits, SSO et SCIM sur Business et Advanced, journaux d’audit structurés et données exportables ou supprimables à tout moment.

Sécurité

Espace de travail Lumen Travel

Protégé
  • Double authentification par e-mail Codes par e-mail à la connexion
  • MFA par application d’authentification Imposé à tous les opérateurs Obligatoire
  • Authentification unique SAML Okta · obligatoire
  • Provisionnement SCIM Okta · synchronisé il y a 2 min
Journal d’audit Aujourd’hui
MT

Mei Tanaka a imposé la connexion SAML

2 min
SC

SCIM a retiré Lucas Moreau

14 min
PS

Priya Shah s’est connecté via SSO

1 h

Les contrôles attendus par votre audit de sécurité

Tout ce qui suit existe aujourd’hui dans le produit et se gère dans les paramètres.

Connexion et accès

  • Double authentification par e-mail

    Codes à usage unique par e-mail à la connexion, sur tous les forfaits, avec application à tout l’espace de travail.

  • MFA par application d’authentification

    Codes temporels d’une application d’authentification. Les administrateurs peuvent imposer la 2FA ou la MFA à tous les opérateurs.

  • Business et Advanced

    Authentification unique SAML 2.0

    Microsoft Entra ID, Okta, Google Workspace, OneLogin et autres fournisseurs SAML 2.0, avec application obligatoire.

  • Business et Advanced

    Authentification unique OIDC

    Microsoft Entra ID, Google Workspace, Okta, Auth0 et fournisseurs compatibles.

  • Business et Advanced

    Provisionnement SCIM 2.0

    Créez des opérateurs depuis votre annuaire et retirez l’accès lorsqu’un utilisateur est désactivé ou supprimé.

  • Rôles

    Rôles administrateur et agent. Seul le propriétaire peut supprimer le compte de l’entreprise.

Protection des données

  • Journaux d’audit

    Entrées structurées avec auteur, IP, session, cible et valeurs avant et après.

  • Isolation des espaces de travail

    Les données de chaque espace de travail sont séparées dans la base par une sécurité au niveau des lignes.

  • Identifiants chiffrés

    Les identifiants des canaux et vos clés de fournisseurs IA sont chiffrés au repos avec AES-GCM.

  • TLS et Cloudflare

    TLS pendant le transfert, avec Cloudflare devant le produit public.

  • Visiteurs vérifiés

    Votre serveur signe chaque utilisateur connecté pour empêcher l’ouverture d’un chat au nom d’un tiers.

    Identifier les visiteurs
  • Export des conversations

    Exportez les conversations pour vos audits, passations et demandes de conformité.

Vos données restent les vôtres

Des règles claires sur la conservation, l’export et la suppression de vos données.

Suppression sur demande

Les propriétaires suppriment le compte de l’entreprise dans les paramètres. Chacun peut demander une suppression sans connexion, avec un délai d’annulation de 30 jours pour les entreprises.

Demander une suppression

Durées de conservation publiées

Les durées de conservation par forfait et les données pouvant subsister après suppression figurent dans notre politique de confidentialité.

Lire la politique de confidentialité

Aucune donnée de carte dans Giov

Les paiements sont traités par notre revendeur Paddle. Les numéros de carte ne sont jamais stockés dans Giov : ne les envoyez jamais au support.

Facturation et remboursements

Questions fréquentes

Quels forfaits comprennent le SSO et SCIM ?

Le SSO SAML 2.0 et OIDC et le provisionnement SCIM 2.0 sont inclus dans Business et Advanced. La 2FA par e-mail et la MFA par application sont disponibles sur tous les forfaits.

Quels fournisseurs d’identité sont compatibles avec Giov ?

Microsoft Entra ID, Okta, Google Workspace, OneLogin et Auth0 sont pris en charge, ainsi que tout fournisseur conforme aux normes SAML 2.0 ou OpenID Connect.

Peut-on imposer la MFA ou le SSO à tous ?

Oui. Les administrateurs peuvent imposer la 2FA par e-mail ou la MFA par application à tous les opérateurs et, sur Business et Advanced, la connexion SAML ou OIDC à tout l’espace.

Signez-vous un accord de traitement des données ?

Oui. Notre accord de traitement des données est publié sur giovchat.app/dpa. Pour toute question, écrivez à legal@giovchat.app.

Comment supprimer nos données ?

Le propriétaire peut supprimer le compte de l’entreprise dans Paramètres, Entreprise. Chacun peut aussi demander une suppression sur giovchat.app/data-deletion sans se connecter.

Envoyez-nous votre questionnaire de sécurité

Parlons SSO, SCIM et DPA, ou commencez gratuitement pour découvrir les contrôles.