Sécurité et données

Droits d’accès par projet et par rôle

Chaque membre d’une organisation reçoit un rôle, et chaque rôle s’applique à un périmètre : l’organisation, un sous-compte ou un projet. Le contrôle de droits s’effectue côté serveur sur chaque objet demandé. Masquer un bouton dans la console n’est jamais considéré comme un contrôle d’accès.

• Un membre ne voit que les projets auxquels il est rattaché.
• Les numéros appelant et appelé peuvent être masqués selon les droits.
• Les exports sont générés côté serveur, filtrés par droits et expirent.

Clés d’API et secrets

Les clés d’API servent à appeler l’API depuis vos serveurs. Elles sont conçues pour limiter les dégâts en cas de fuite.

• Une clé peut être limitée à un projet et à des actions précises.
• Une clé peut être révoquée à tout moment, avec effet immédiat.
• Un secret (clé ou secret de webhook) n’est montré qu’une seule fois, à sa création. Il n’est plus affichable ensuite : il faut en générer un nouveau.
• Aucune clé fournisseur ne figure dans le navigateur ni dans une URL.

Webhooks signés

Chaque notification envoyée à votre serveur porte une signature calculée avec le secret de votre point de terminaison et un horodatage. Votre serveur la vérifie avant de traiter l’événement, et rejette les notifications trop anciennes. L’identifiant d’événement permet d’ignorer un doublon.

Telqio-Signature: t=1788000000,v1=<signature hexadécimale>

Journaux et audit

• Les journaux techniques sont expurgés : pas de secret, de jeton ni de contenu de SMS dans les traces d’exploitation.
• Les actions sensibles (commande ou résiliation de numéro, rotation de secret, changement de droits) laissent une trace d’audit horodatée.
• Les événements de consommation sont conservés en ajout seul. Une correction crée un nouvel événement au lieu d’en écraser un ancien.

Isolation entre organisations

Les données d’une organisation ne sont jamais lisibles par une autre. L’isolation est vérifiée sur chaque requête, y compris sur les exports et sur les pièces jointes. Les entrées importées (fichiers CSV, URL de rappel) sont contrôlées avant d’être traitées.

Enregistrement des appels et rétention

L’enregistrement d’appel est désactivé par défaut. Quand vous l’activez, vous définissez la finalité et la durée de rétention. Informer les personnes enregistrées et traiter leurs demandes d’accès relèvent de vos obligations selon le service et le pays.

Hébergement et sous-traitants

Les choix d’hébergement, de fournisseurs télécom et de sous-traitants ne sont pas encore arrêtés. Ils seront publiés sur cette page et dans les documents de confidentialité une fois décidés.