Hébergé dans l'UE
Les conversations, les messages et les contacts se trouvent dans une base de données située dans l'UE. Nous la sauvegardons en continu et de façon chiffrée dans un stockage Cloudflare R2 situé dans l'UE.
Sécurité et confidentialité
La confidentialité n'est pas une option. C'est la règle par défaut.
Chez Deskwoot, elle est incluse dans tous les forfaits : l'application et sa base de données tournent dans l'UE, et l'accord de traitement des données est déjà rédigé, prêt à être accepté.
Essai gratuit de 7 jours avec 30 sièges. Sans carte bancaire.
- 1Un client demande à être supprimé
- 2Vous voyez ce qui part et ce qui reste
- 3Supprimé tout de suite, avec un rapport et une entrée dans le journal
Où sont vos données
Vos données restent dans l'UE, quel que soit le forfait
L'application et sa base de données tournent sur des serveurs aux Pays-Bas pour chaque espace de travail, forfait gratuit compris. L'endroit où se trouvent vos données ne dépend jamais de ce que vous payez.
Chiffré pendant le transfert
Chaque connexion est chiffrée en TLS : le tableau de bord, le widget de chat et l'API en TLS 1.2 ou plus récent, ainsi que notre connexion au serveur de messagerie pour les e-mails sortants.
Identifiants protégés par AES-256
Les mots de passe de messagerie, les clés API et les jetons d'intégration que vous enregistrez chez nous sont chiffrés champ par champ avec AES-256-GCM. Les mots de passe de connexion ne sont conservés que sous forme de hachages bcrypt.
Documents
Les documents sont prêts avant que vous payiez
Le service achats demande souvent les mêmes documents. Ils sont déjà rédigés, et vous acceptez le DPA vous-même, sans écrire d'e-mail à qui que ce soit.
- DPA au titre de l'art. 28 du RGPDLisez-le sur notre site, acceptez-le dans les paramètres de votre espace de travail et recevez le PDF par e-mail.
- Des mesures de sécurité écritesL'annexe A liste nos mesures au titre de l'art. 32 : contrôle d'accès, chiffrement, sauvegardes et gestion des incidents.
- Registre et notification des violationsRegistre des activités de traitement au titre de l'art. 30 sur demande. Si une violation touche vos données, nous vous prévenons sous 72 heures.
“We handle our users' trading data, so EU hosting and ‘your AI never trains on our data’ aren't nice-to-haves, they're mandatory. Deskwoot had both from day one, DPA included. That it's also cheaper than the big US tools made it the easiest software call of the year.”
Customer Operations, Trade Reclaim
Droits sur les données
Les données de vos clients, sous votre contrôle
Quand quelqu'un veut savoir ce que vous conservez sur lui, ou demande à être supprimé, votre équipe s'en occupe depuis une seule page des paramètres, sans nous attendre.
Les clients demandent dans le chat en direct
Les clients peuvent demander leurs données ou leur suppression dans le chat en direct et confirmer via un lien reçu par e-mail. Vous recevez une notification pour chaque demande.
Export sur demande
Retrouvez un contact par son e-mail et téléchargez ce que vous conservez sur lui dans un fichier JSON, créé au moment de la demande (art. 15).
30 jours pour changer d'avis
Si vous supprimez votre espace de travail, un délai de grâce de 30 jours commence (sur un forfait payant, à la fin de votre période de facturation). Ensuite, les conversations, les contacts et les fichiers sont définitivement supprimés.
Sous-traitants ultérieurs
Chaque prestataire nommé, chaque changement annoncé
L'annexe B du DPA liste chaque sous-traitant ultérieur avec sa finalité et sa région, de l'hébergement et de l'IA à l'envoi des e-mails et aux paiements.
| Prestataire | Pour quoi | Où |
|---|---|---|
| Northflank | L'application, la base de données et ses sauvegardes | UE |
| Anthropic | L'IA pour Fynn, Copilot et les traductions | UE |
| AssemblyAI | Transcriptions des messages vocaux et des appels | UE |
| Ably | Mises à jour en direct dans le tableau de bord, le widget et les applications | UE |
| Cloudflare R2 | Les fichiers et la copie chiffrée de la base de données | UE |
| PostHog | Analyse du produit | UE |
| Stripe | Paiements | UE |
| Twilio SendGrid | Envoi des e-mails | États-Unis |
7 autres, avec finalité, région et garanties, dans l'annexe B. Tout voir
Avis par e-mail
Changement de nos sous-traitants ultérieurs à partir du 27 octobre 2026La version 1.9.3 de l'accord de traitement des données modifie la liste des sous-traitants ultérieurs (annexe B).
Si vous vous opposez à ce changement, dites-le-nous avant le 27 octobre 2026 : répondez dans le chat du support ou écrivez à hello@deskwoot.com.
Lire l'accord de traitement des données, version 1.9.3Des garanties pour les transfertsLes prestataires situés hors de l'EEE, comme l'envoi des e-mails et les SMS, sont encadrés par les clauses contractuelles types de l'UE ou par le EU-U.S. Data Privacy Framework.
Fynn, l'agent IA
Fynn travaille dans vos limites
Fynn répond à vos clients à votre place. Ces limites sont intégrées dès aujourd'hui.
- Uniquement à partir de votre contenu. S'il n'y trouve pas de réponse, il le dit au lieu de deviner.
- Rien sans le oui du client, avant un remboursement ou une annulation.
- Dans vos limites, par exemple 50 EUR au maximum par remboursement. Au-delà, c'est votre équipe qui décide.
- Des mots d'alerte dans toutes les langues arrêtent toute action et transfèrent le chat à votre équipe.
- Tout dans une seule liste, et vous pouvez y annuler la résiliation d'un abonnement.
Les détails
Les petits détails que vérifie le service achats
Les questions que posent les audits de sécurité, avec leurs réponses dès le départ.
Pas d'entraînement de l'IA sur vos données
Le contenu des conversations envoyé à Anthropic sert à répondre, pas à entraîner ses modèles. Notre DPA et celui d'Anthropic le confirment par écrit.
Authentification à deux facteurs
Chacun peut protéger sa connexion avec une application d'authentification. Sur Enterprise, les admins peuvent l'exiger pour tout le monde.
Journal d'audit
Connexions, modifications des jetons d'API, changements de forfait et suppressions, avec l'utilisateur, l'heure et l'adresse IP.
Rôles et autorisations
Les propriétaires, les admins et les agents ont des droits différents. Sur Enterprise, vous créez des rôles personnalisés avec exactement les droits que vous choisissez.
Adresses IP masquées après 30 jours
Les adresses IP des journaux d'audit et des données des visiteurs sont réduites à la partie réseau au bout de 30 jours.
Le consentement là où la loi l'exige
Les visiteurs de l'UE, de l'EEE, du Royaume-Uni et de Suisse choisissent séparément les statistiques et le marketing, et aucun suivi ne se charge avant leur choix.
QUESTIONS
Questions fréquentes
Deskwoot est-il conforme au RGPD ?
Oui. Les données de votre espace de travail sont hébergées dans l'UE, chaque espace de travail peut accepter un accord de traitement des données au titre de l'art. 28, nous tenons un registre des activités de traitement au titre de l'art. 30, et votre équipe peut exporter ou effacer les données d'une personne depuis les paramètres dès que quelqu'un le demande.
Où sont stockées les données de mes clients ?
L'application et sa base de données tournent dans l'UE (Pays-Bas) sur tous les forfaits, forfait gratuit compris. Quelques prestataires situés hors de l'EEE, comme l'envoi des e-mails et les SMS, ne reçoivent que ce dont ils ont besoin pour leur tâche. L'annexe B du DPA liste chacun d'eux avec sa région.
Comment signer l'accord de traitement des données (DPA) ?
Vous n'avez besoin d'écrire à personne. Lisez le DPA sur notre site, acceptez-le dans les paramètres de votre espace de travail, et le PDF vous arrive par e-mail. L'annexe A du même document liste nos mesures techniques et organisationnelles au titre de l'art. 32.
Comment supprimer les données d'un client quand il le demande ?
Ouvrez la page des demandes de données dans vos paramètres, retrouvez le contact par son e-mail et lancez un effacement. Deskwoot montre ce qui sera supprimé, vous confirmez en saisissant à nouveau l'adresse, et les données sont effacées tout de suite. Cela couvre le droit à l'effacement prévu par l'art. 17 du RGPD.
Deskwoot utilise-t-il mes données pour entraîner des modèles d'IA ?
Non. Le contenu des conversations est envoyé à notre fournisseur d'IA, Anthropic, uniquement pour générer des réponses, et il ne sert pas à entraîner ses modèles. Les messages vocaux de WhatsApp et Telegram, ainsi que les enregistrements des appels qu'un espace de travail fait transcrire par Deskwoot, sont envoyés à AssemblyAI, qui les transforme en texte sur ses serveurs dans l'UE et ne les utilise pas non plus pour l'entraînement. Notre DPA et le DPA d'Anthropic le confirment par écrit. Fynn répond à partir de votre centre d'aide et des sources que vous ajoutez dans le Training Hub, dans les limites de votre espace de travail.
Qui sont les sous-traitants ultérieurs de Deskwoot ?
L'annexe B du DPA nomme chaque sous-traitant ultérieur avec sa finalité et sa région. Nous vous prévenons avant d'en ajouter ou d'en remplacer un, pour que vous puissiez d'abord vous y opposer. Les prestataires situés hors de l'EEE sont encadrés par les clauses contractuelles types de l'UE ou par le EU-U.S. Data Privacy Framework.
Que deviennent mes données si je ferme mon compte Deskwoot ?
La suppression de votre espace de travail lance un délai de grâce de 30 jours, au cas où vous changeriez d'avis ou voudriez encore exporter. Sur un forfait payant, les 30 jours commencent à la fin de votre période de facturation en cours. Ensuite, les conversations, les messages, les contacts et les fichiers sont définitivement supprimés.
Mes données sont-elles chiffrées au repos et pendant le transfert ?
Pendant le transfert, oui : chaque connexion est chiffrée en TLS, le tableau de bord, le widget de chat et l'API en TLS 1.2 ou plus récent. Au repos, les identifiants que vous enregistrez chez nous, comme les mots de passe de messagerie, les clés API, les jetons d'intégration et les secrets 2FA, sont chiffrés champ par champ avec AES-256-GCM, et les mots de passe de connexion ne sont conservés que sous forme de hachages bcrypt. Les messages et les contacts ne sont pas chiffrés champ par champ.
La confidentialité intégrée
dans tous les forfaits.
Commencer l'essai gratuitSans carte bancaire. Votre essai de 7 jours inclut 30 sièges.