Centre de confiance
Cette page décrit les contrôles de sécurité en place aujourd'hui dans le service, le flux de données qu'ils protègent, l'endroit où ces données sont hébergées et la durée pendant laquelle elles sont conservées. Dernière révision : 18 octobre 2026.
Les mots de passe locaux sont salés et hachés avec scrypt. Les cookies de session sont HttpOnly, SameSite=Lax, Secure en production, et reposent sur des identifiants de session côté serveur dérivés par HMAC. Un changement de mot de passe peut révoquer toutes les sessions actives.
Les clés de fournisseur ainsi que les secrets de connecteur ou de webhook que vous saisissez sont chiffrés avec AES-256-GCM, à l'aide d'une clé conservée sur nos serveurs, avec un nouvel IV aléatoire et une nouvelle balise d'authentification pour chaque valeur. Ils ne sont stockés que sous forme chiffrée, et seuls leurs quatre derniers caractères sont affichés.
Chaque agent appartient à un espace de travail d'entreprise. Les rôles de propriétaire, d'administrateur, de commercial, d'analyste et de lecteur déterminent qui peut modifier les agents, le pipeline commercial, les rapports de preuve, les paramètres de conservation et les membres de l'équipe. Une invitation ne fonctionne que pour l'adresse e-mail exacte à laquelle elle a été envoyée, et une seule fois. Les clés d'API publiques ne portent que les autorisations dont elles ont besoin, et chaque requête est vérifiée par rapport à l'offre payante, soumise à une limite de débit, traçable grâce à l'identifiant de requête et peut être renvoyée sans risque d'être traitée deux fois.
Les webhooks pour développeurs sont signés avec HMAC-SHA256 sur l'horodatage et le corps exacts, livrés via une file de nouvelles tentatives durable, et bloqués vers les destinations de réseau privé ou interne afin de réduire le risque de SSRF.
Les routes publiques utilisent des corps JSON plafonnés et des limites de débit par route. Le trafic des agents prend aussi en charge des plafonds de dépenses financés par le propriétaire. Les robots évidents sont exclus des statistiques de visiteurs.
Les propriétaires peuvent exporter les données des demandes et effacer à la demande les données personnelles des contacts. L'effacement supprime l'identité, les messages et le contenu des suivis tout en conservant les données agrégées non identifiantes. Une durée de conservation par agent peut déclencher automatiquement chaque nuit la même procédure d'effacement.
Le propriétaire d'un site fournit le contenu de son entreprise, des paramètres et, en option, des identifiants de fournisseur.
Un client ouvre le widget du site web, la page du lien de l'agent ou un canal de messagerie connecté, et envoie du texte, de la voix, une demande, une demande de réservation ou des données de handoff.
Seules les données nécessaires à la fonctionnalité configurée sont envoyées au fournisseur d'IA, de synthèse vocale, de messagerie, d'e-mail, de facturation ou d'infrastructure sélectionné.
Make Agent Fast conserve les enregistrements du site, des conversations, des demandes, de l'attribution, des opportunités facultatives, de la synchronisation et de l'audit nécessaires au fonctionnement du workflow sélectionné.
Le propriétaire peut consulter l'activité, exporter les demandes, effacer les données personnelles ou connecter des webhooks signés à un autre système de l'entreprise.
Les données de production principales sont hébergées dans la région de Séoul de Google Cloud. Cloudflare traite les requêtes à la périphérie de son réseau mondial, et les fournisseurs activés ne reçoivent que les données dont leur fonctionnalité a besoin.
L'application principale s'exécute sur Google Cloud Run et la base de données PostgreSQL principale sur Cloud SQL, toutes deux dans asia-northeast3 (Séoul). Les fichiers de connaissances privés téléversés utilisent Cloud Storage régional.
Aucune base de données secondaire ne sert le trafic de production. Les copies conservées d'avant la migration vers Google Cloud de septembre 2026 ne sont gardées qu'à titre de sauvegardes et sont supprimées lorsqu'elles ne sont plus nécessaires.
Cloud SQL est configuré avec des sauvegardes automatiques, 14 sauvegardes conservées et sept jours de journaux de restauration à un instant donné. Si la base de données est supprimée, la configuration du déploiement demande une dernière sauvegarde conservée pendant 30 jours. Cloud SQL chiffre la base de données et ces sauvegardes au repos avec des clés gérées par Google.
Les sous-traitants ultérieurs ne reçoivent que les données nécessaires à leur finalité, dans les régions indiquées ci-dessous. La seule copie complète en dehors de Google Cloud est une ancienne sauvegarde d'avant la migration de septembre 2026 : une copie de la base de données chez Neon et des fichiers de sauvegarde dans Cloudflare R2. Aucune des deux ne sert le service en production.
Ces durées sont appliquées automatiquement par des tâches planifiées, et pas seulement écrites dans une politique. Lorsqu'aucune durée fixe ne s'applique, l'enregistrement est conservé jusqu'à sa suppression par le propriétaire : nous préférons le dire plutôt que de l'arrondir à un chiffre.
Les propriétaires n'ont pas à attendre l'échéance d'une durée : exporter et effacer les données des demandes, supprimer un agent et supprimer une entreprise se font chacun en une seule action dans le tableau de bord.
Les entreprises susceptibles de traiter des données clients pour notre compte, et uniquement pour la finalité indiquée à côté de leur nom.
| Sous-traitant ultérieur | Finalité | Région |
|---|---|---|
| OpenRouter | Achemine une réponse vers le modèle que l'agent est configuré pour utiliser | États-Unis ; le fournisseur de modèle vers lequel la requête est acheminée (OpenAI, Anthropic, Google, xAI, DeepSeek, Qwen, Moonshot et d'autres) peut traiter les données ailleurs |
| OpenAI | Génération de réponses et appels vocaux en direct | États-Unis |
| Hébergement Cloud Run, Cloud SQL, stockage privé de fichiers, secrets, fonctionnalités Gemini, connexion Google et envoi d'e-mails via Workspace | Corée du Sud et États-Unis, selon le service | |
| ElevenLabs | Synthèse vocale pour les voix des agents | États-Unis |
| Speko | Routage de la voix | États-Unis |
| Deepgram | Transcription vocale sur les routes vocales qui l'utilisent | États-Unis |
| Polar | Facturation et marchand officiel (merchant of record) pour les offres et les crédits | États-Unis |
| SaaS Pro | Notre propre produit : analyses de produit anonymes, cartes de chaleur et vitesse des pages, relecture de session masquée après consentement du visiteur, suivi des erreurs et surveillance des tâches planifiées | Corée du Sud (Google Cloud, Séoul) |
| PostHog | Analyses de produit et de revenus pseudonymisées, relecture masquée soumise au consentement, cartes de chaleur, performances et erreurs ; métadonnées de jetons, de coût et de latence de l'IA sans les prompts ni les réponses | États-Unis (PostHog US Cloud) |
| Cloudflare | DNS mondial, TLS, pare-feu d'applications web, routage en périphérie et mise en cache devant Google Cloud Run, ainsi que stockage R2 d'anciens fichiers de sauvegarde | Réseau mondial |
| Upstash | Compteurs de limitation de débit indexés par adresse IP, conservés uniquement pendant chaque courte fenêtre | Japon (Google Cloud, Tokyo) |
| Mailjet | Fournisseur d'e-mails de secours ; les e-mails sont normalement envoyés via Google Workspace | Union européenne |
| Neon | Conserve uniquement une ancienne copie de sauvegarde de la base de données ; ne sert pas le service en production | États-Unis (AWS us-east-1) |
Cette liste évolue avec un préavis de 30 jours : chaque ajout ou remplacement est annoncé dans le journal des modifications au moins 30 jours avant que ce sous-traitant ultérieur ne commence à traiter des données clients, afin de laisser le temps de s'y opposer. Journal des modifications
Les plateformes de messagerie qu'un propriétaire connecte — Telegram, WhatsApp, Messenger, Instagram, Discord, KakaoTalk — acheminent la conversation selon leurs propres conditions. La plupart se connectent via le propre compte du propriétaire ; la configuration Discord en un clic utilise l'application Discord de Make Agent Fast. Lorsqu'un propriétaire enregistre sa propre clé de fournisseur, ce fournisseur traite l'appel dans le cadre du contrat du propriétaire avec lui. Les intégrations qu'un propriétaire connecte — Cal.com, Calendly, Google Calendar, Notion, Google Drive — fonctionnent de même avec le propre compte du propriétaire auprès de ce service. Les domaines personnalisés ne sont pas proposés.
Les offres en libre-service ne comportent aucun accord de niveau de service contractuel, et nous n'en afficherons pas un que nous ne vous devons pas. Voici les engagements opérationnels que nous appliquons réellement.
Un SLA contractuel, un interlocuteur désigné et une revue de sécurité peuvent être négociés dans le cadre d'un pilote ou d'un contrat entreprise.
Un agent répond à partir des informations validées par son propriétaire. Lorsqu'une question dépasse ce cadre, il le dit et fait intervenir une personne plutôt que de deviner.
Notre DPA responsable de traitement–sous-traitant est publié dans son intégralité, couvre les sous-traitants ultérieurs et les durées de conservation de cette page, et peut être signé tel quel.
Écrivez à security@makeagent.fast ou intégrez cette revue à une demande de pilote.
