Confidentialité et sécurité

Que deviennent vos messages

Les messages sont traités en temps réel pour produire une réponse. TeleClaw ne vend pas vos conversations et ne les utilise jamais pour entraîner des modèles d’IA — les fournisseurs de modèles que nous utilisons sont contractuellement liés aux mêmes obligations.

Ce qui est conservé est ce dont le produit a besoin pour fonctionner :

• Mémoire de l’agent — ce que votre agent a appris, par conversation. Vous pouvez la consulter et la supprimer à tout moment (voir Mémoire de l’agent).
• Fichiers de l’espace de travail — tout ce que votre agent a créé ou que vous avez téléchargé (voir Gérer les fichiers).
• Enregistrements d’utilisation — combien de crédits une exécution a consommé, pour que la facturation et l’écran d’utilisation fonctionnent.

Supprimer un agent supprime son bot, sa mémoire et son espace de travail. Réinitialiser l’agent fait la même chose sans supprimer l’agent lui-même.

Bots privés vs publics

Chaque agent a un mode d’accès dans Paramètres → Accès :

• Privé — seuls vous et les personnes de la liste des utilisateurs autorisés peuvent lui parler.
• Public — n’importe qui qui trouve le bot peut lui parler.

Bots publics et injection de prompt

Sur un bot public, un tiers peut essayer de convaincre votre agent de révéler ce auquel il a accès — comptes connectés, notes enregistrées, contenus de fichiers. Les identifiants sont stockés chiffrés, mais un agent qui peut utiliser un compte peut aussi être manipulé socialement pour décrire ce qu’il voit. Si votre bot accède à quelque chose de sensible, gardez-le privé.

Identifiants que votre agent utilise

Les mots de passe, clés API et jetons OAuth se trouvent dans Mots de passe et clés et dans les Connecteurs, chiffrés au repos. Préférez les connecteurs à coller un mot de passe brut : un connecteur peut être révoqué du côté du fournisseur sans changer votre mot de passe.

Chiffrement et conformité

Les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). TeleClaw est exploité par Qualtir et fonctionne selon des processus conformes au RGPD avec une gestion de la sécurité de l’information certifiée ISO 27001.

Les textes juridiques complets se trouvent sur le site marketing : Politique de confidentialité, Conditions, Sécurité et la liste des sous-traitants.