Accueil · Sécurité et conformité
Sécurité et conformité
Opérations en Europe, données en Suisse
Pour les secteurs régulés et les entreprises qui prennent la résidence des données au sérieux, ce n'est pas un argument marketing : c'est une condition d'entrée. Sandra est conçue dans ce sens depuis le premier jour.
Nos garanties
Hébergement en Suisse, chez Infomaniak
Les données applicatives sont stockées et traitées chez Infomaniak, en Suisse. Aucune réplication hors du territoire pour les données que nous maîtrisons.
Accès direct à l'API WhatsApp
Support prioritaire de Meta et accès anticipé aux nouvelles fonctionnalités de l'API WhatsApp Business.
nLPD et RGPD natifs
Recueil et horodatage de l'opt-in, droit à l'effacement, registre des traitements et politique de rétention intégrés, pas ajoutés après coup.
Contrôle d'accès et audit
Rôles granulaires par canal et par équipe, authentification, et journal d'audit exportable de toutes les actions.
Ce qui reste chez nous, ce qui passe par Meta
Nous préférons être précis plutôt que rassurants. Sandra s'appuie sur l'API WhatsApp Business officielle : les messages transitent nécessairement par l'infrastructure de Meta, comme pour toute solution WhatsApp légale. Ce qui nous distingue, c'est ce que nous faisons du reste.
- Hébergé et traité en Suisse : vos contacts, l'historique des conversations, vos scénarios, vos segments, vos données d'analytics et les configurations de vos agents IA.
- Transitant par Meta : l'acheminement des messages eux-mêmes, selon les conditions de l'API WhatsApp Business.
- Traité par les fournisseurs de modèles : les contenus soumis aux agents IA, selon le modèle retenu pour chaque cas d'usage. Nous documentons ce choix et nous pouvons privilégier un modèle européen quand la sensibilité l'exige.
Si un fournisseur vous dit que rien ne passe par Meta, il ne dit pas la vérité ou il n'utilise pas l'API officielle. Les deux devraient vous inquiéter.
Questionnaires sécurité
Les plans Growth et Enterprise incluent un accompagnement au remplissage de vos questionnaires sécurité fournisseurs. Nous maintenons un dossier à jour couvrant l'architecture, les sous-traitants, la localisation des données et les procédures d'incident.
Une question de conformité avant d'aller plus loin ?
Nous répondons par écrit, avec les détails techniques que votre DPO ou votre RSSI attend.