Google PlayApp Store
LumaKol
Sécurité et confidentialité

Confiance, sécurité et confidentialité

Comment LumaKol protège votre espace de travail et les personnes que votre équipe appelle.

En transit
TLS sur chaque connexion — web, applications et API
Au repos
Base de données chiffrée ; les secrets bénéficient d’une seconde couche AES-256
Connexion
Hachage Argon2id et vérification des fuites connues
Téléphones
Un téléphone par compte ; un deuxième est déconnecté
Les mêmes contrôles sur tous les forfaits
Dès le premier siège — rien n’est en option
Trois choses que nous protégeons

Vos données, les téléphones de vos agents et les personnes que vous appelez

La plupart des CRM s’arrêtent au serveur. Un CRM d’appels vit sur des téléphones et touche des personnes qui ne se sont inscrites à rien : le périmètre doit donc inclure les deux.

  • Les données de votre espace de travail

    Leads, appels, notes et enregistrements restent dans votre organisation et ne sont lisibles que par les rôles que vous autorisez.

    • Chaque enregistrement porte l’identifiant de votre organisation et chaque requête exécutée par l’API est filtrée sur celui-ci : aucun écran ni aucune clé API ne lit d’un espace de travail à l’autre
    • Chiffrement en transit et base de données chiffrée au repos ; les jetons, mots de passe de boîte mail et autres secrets sont chiffrés une seconde fois dans l’application
    • Une piste d’audit en ajout seul enregistre les exports, les modifications administratives et les connexions

  • Les téléphones de vos agents

    L’application est conçue pour qu’un téléphone perdu ou partagé ne devienne pas une fuite de votre pipeline.

    • Les jetons de connexion sont conservés dans le stockage sécurisé matériel du téléphone, ont une courte durée de vie et sont renouvelés en silence
    • Un téléphone par compte : se connecter sur un deuxième appareil déconnecte le premier avec un message clair
    • Les captures et enregistrements d’écran sont bloqués dans l’application — une politique de l’espace de travail activée par défaut

  • Les personnes que votre équipe appelle

    Les contacts n’ont jamais accepté de figurer dans un CRM. LumaKol lit le moins possible sur le téléphone et vous donne les outils pour respecter leurs souhaits.

    • Seuls les appels de la SIM professionnelle de l’agent sont lus — les appels personnels ne quittent jamais le téléphone, et les appels de nouveaux numéros ne sont envoyés que si l’espace de travail active les leads issus d’appels manqués
    • Les numéros peuvent être masqués ou cachés aux agents dans l’application — le composeur du téléphone affiche tout de même le numéro que l’agent appelle — et l’écoute des enregistrements est réservée aux managers par défaut
    • Un réglage d’opposition, un résultat « Ne plus contacter » et les demandes d’accès ou de suppression sont gérés dans le produit
Les faits

Mesures de sécurité

En langage clair, sans marketing. Chaque ligne décrit un contrôle actif dans le produit aujourd’hui.

En transit
Chaque connexion entre les applications et LumaKol est chiffrée avec TLS.
Au repos
Vos données sont chiffrées au repos. Les enregistrements d’appels sont stockés en privé et servis uniquement via l’application, aux rôles que vous autorisez.
Isolation des clients
Chaque enregistrement porte l’identifiant de votre organisation, et chaque requête exécutée par l’API est filtrée sur celui-ci : les écrans, téléphones et clés API d’un client ne peuvent donc pas lire les données d’un autre client.
Connexion
Hachage Argon2id, vérification des mots de passe compromis, verrouillage progressif, sessions révocables.
Protection contre la force brute
Les échecs de connexion répétés sont ralentis puis bloqués, suivis par compte et par adresse réseau.
Sessions mobiles
Jetons d’accès de courte durée avec jetons de rafraîchissement renouvelés ; la réutilisation d’un jeton retiré met fin à la session. Un téléphone par compte.
Champs sensibles
Les secrets tels que les éléments d’authentification et les jetons des prestataires sont chiffrés en AES-256-GCM avant stockage, en plus du chiffrement du disque.
Intégrations
Les clés API appartiennent à l’espace de travail, ne portent que les autorisations cochées, sont stockées sous forme de hachage à sens unique et peuvent être révoquées instantanément. Les webhooks sont signés pour que vos systèmes puissent prouver qu’un message vient de nous.
Accès du personnel
Le personnel de LumaKol se connecte avec une authentification à deux facteurs obligatoire et ne peut ouvrir votre espace de travail que via une session de support sur ticket et limitée dans le temps — en lecture seule par défaut, affichée dans votre espace de travail tant qu’elle est ouverte, et consignée dans notre journal d’audit interne.
Piste d’audit
Journal en ajout seul des connexions, modifications administratives et accès du support.
Conservation
Les leads et les appels sont conservés tant que votre espace de travail est actif, et vous pouvez les supprimer à tout moment. Un espace de travail mis en pause pour défaut de paiement, ou dont la période résiliée a pris fin, est supprimé 90 jours plus tard ; un propriétaire qui supprime son compte en tant que dernier membre actif efface immédiatement l’espace de travail.
Paiements
Les coordonnées de carte et bancaires ne transitent jamais par LumaKol — elles sont saisies directement auprès de Razorpay, notre prestataire de paiement conforme PCI-DSS. Les webhooks de paiement sont vérifiés par signature.
Sur le téléphone

Le téléphone fait partie du périmètre

Les agents ont votre pipeline dans leur poche. Les applications Android et iPhone suivent les recommandations de sécurité de Google et d’Apple pour qu’un téléphone perdu, partagé ou rooté cause le moins de dégâts possible.

  • SIM pro uniquement
    Sur Android, l’agent choisit une SIM pour le travail. Les appels sur toute autre SIM ne sont jamais lus, associés ni envoyés. Les applications iPhone ne peuvent pas du tout lire le journal d’appels.
  • Jetons conservés dans un stockage sécurisé
    Les jetons de connexion sont conservés dans le magasin de clés protégé de la plateforme, jamais dans des fichiers ou préférences en clair.
  • Accès de courte durée, renouvellement silencieux
    Les jetons d’accès ont une courte durée de vie et sont rafraîchis en arrière-plan ; rejouer un jeton retiré met fin à la session.
  • Un téléphone par compte
    Se connecter sur un autre téléphone déconnecte immédiatement celui-ci et en explique la raison à l’agent — les identifiants partagés ne peuvent pas se propager.
  • Ni capture ni enregistrement d’écran
    Les listes de leads, les numéros et l’historique d’appels ne peuvent pas être capturés à l’écran dans l’application. C’est une politique de l’espace de travail, activée par défaut.
  • Aucune astuce d’accessibilité ou de superposition
    L’application ne lit jamais les autres applications ni le clavier. La superposition d’appel facultative n’affiche que le nom, l’étape et le dernier résultat du lead.
  • Enregistrements des appels de leads uniquement
    Sur Android, si l’option est activée, seuls les enregistrements correspondant à un appel de lead sont envoyés — en Wi-Fi par défaut. La musique et les autres fichiers audio ne sont jamais lus.
Accès du support

Comment le personnel de LumaKol accède à votre espace de travail — et comment il ne peut pas

Le support doit voir ce que vous voyez pour résoudre un problème. Chaque session est délibérée, limitée et enregistrée.

  1. Étape 1
    Un ticket et une raison écrite

    Aucune session ne peut être ouverte sans référence de ticket de support ni raison. Le personnel s’authentifie d’abord avec une connexion à deux facteurs.

  2. Étape 2
    Lecture seule par défaut

    Les sessions s’ouvrent en lecture seule. L’accès en écriture est un mode distinct, demandé explicitement, et sur demande votre espace de travail peut exiger l’approbation d’un propriétaire ou d’un administrateur avant le début de toute session.

  3. Étape 3
    Limitée dans le temps, puis terminée

    Chaque session de support expire d’elle-même. Il n’existe aucun accès permanent aux espaces de travail des clients.

  4. Étape 4
    Chaque action enregistrée

    Le membre du personnel, le ticket, la raison, le mode et chaque action effectuée sont enregistrés et mis à votre disposition sur demande.

Vos contrôles

Contrôles d’accès

Les paramètres de sécurité se trouvent dans le produit, pas dans un ticket de support.

  • Rôles et autorisations

    Propriétaire, administrateur, chef d’équipe, agent, administrateur de facturation et observateur — chaque rôle voit exactement ce que son travail exige, et les numéros de téléphone peuvent être masqués ou cachés aux agents dans l’application.

  • Gestion des sessions

    Voyez chaque appareil connecté et révoquez n’importe lequel ; désactiver une personne ferme ses sessions immédiatement.

  • Clés API et webhooks

    Voyez chaque clé, ce qu’elle peut faire, quand et d’où elle a été utilisée pour la dernière fois — et révoquez n’importe laquelle en un clic.

  • Exporter et supprimer

    Emportez vos données à tout moment et fermez l’espace de travail avec un calendrier de suppression clair.

  • Journaux d’audit et de connexion

    Voyez qui a exporté quoi, qui a modifié les paramètres et chaque connexion avec son adresse réseau, directement depuis les Paramètres.

  • Suppression selon votre calendrier

    Tout membre peut supprimer son propre compte depuis l’application Android (et l’application iPhone, une fois disponible), ou nous le demander via la page Supprimer le compte. Un propriétaire qui est le dernier membre actif efface l’espace de travail en supprimant son compte ; un espace de travail fermé via la facturation est effacé selon un calendrier fixe.

  • Conservation légale

    Lorsqu’un litige ou un régulateur l’exige, LumaKol peut placer un espace de travail sous conservation légale : la suppression programmée est alors suspendue jusqu’à la levée de cette mesure.

Aide à la conformité

Conçu pour vous aider à respecter vos obligations

LumaKol vous fournit les registres et les contrôles exigés par les règles. Les exemples ci-dessous sont ceux sur lesquels nos clients nous interrogent le plus.

  • Inde — loi DPDP et DND de la TRAI

    Un résultat « Ne plus contacter » qui retire un numéro de la file et, lorsque le réglage d’opposition est activé, en bloque l’appel ; des limites d’heures d’appel et de tentatives ; et des demandes d’accès ou de suppression traitées sous 30 jours. LumaKol ne filtre pas les numéros auprès du registre national DND : nettoyez donc vos listes avant de les importer.

  • UE et Royaume-Uni — RGPD

    Export et suppression des données des leads, un avenant relatif au traitement des données qui fait partie des Conditions, une suppression selon votre calendrier et une piste d’audit indiquant qui a exporté ou modifié quoi.

  • Des règles d’appel partout

    Heures d’appel, limites de tentatives et gestion des oppositions sont des paramètres de l’espace de travail : une même équipe peut suivre des règles différentes selon les marchés.

LumaKol fournit les contrôles et les registres ; votre organisation reste responsable de la manière dont elle contacte les personnes. Nous ne revendiquons aucune certification que nous ne détenons pas. L’avenant relatif au traitement des données liste chaque sous-traitant ultérieur.

Lire les pages Conformité
Divulgation responsable

Vous avez trouvé quelque chose ? Prévenez-nous d’abord.

Si vous pensez avoir trouvé une faille de sécurité dans LumaKol, envoyez-nous un e-mail avec les détails et les étapes pour la reproduire. Nous accusons réception sous deux jours ouvrés et n’engagerons aucune action contre une recherche menée de bonne foi.

[email protected]
Documents

Lisez les petits caractères

Les documents qui régissent le service, et comment obtenir un accord de traitement des données.

Offrez à votre équipe un CRM qui capture chaque appel

Créez votre espace de travail en quelques minutes et commencez à capturer vos appels dès aujourd’hui.

Créer un compte gratuit