Détails des participants chiffrés
Les données personnelles des participants sont chiffrées avec AES-256-GCM et un index aveugle à clé pour le comptage. Aucun journal de participants non chiffré ni aucune donnée personnellement identifiable n'existe dans nos bases de données.
L'indexation aveugle par clé permet les rapports de présence sans exposer les identités personnelles.
Mode BAA
En mode BAA, Intravo ne stocke absolument aucun détail sur les participants et refuse strictement l'inscription vocale. Idéal pour les séances de soins de santé, les conseils consultatifs cliniques et les discussions à haute sensibilité.
Impose des règles de conservation zéro strictes sur tous les canaux de session et les participants.
Suppression automatique des voix
Lorsque la préservation de la voix est utilisée, les échantillons de voix sont automatiquement supprimés après 7 jours par le serveur sur son propre horloge via une purge horaire. La suppression est confirmée avec le fournisseur, et les enregistrements de consentement sont conservés.
Les lectures sont vérifiées contre les scripts afin qu’un enregistrement non autorisé ne puisse inscrire un intervenant.
Clés protégées par DPAPI
Les clés API stockées dans l'application de bureau sont chiffrées par utilisateur par l'API Windows Data Protection (DPAPI). Même avec un accès physique à la machine, les autres comptes utilisateurs ne peuvent pas extraire les identifiants.
Sécurité cryptographique au niveau du système d'exploitation liée directement au profil d'utilisateur de l'opérateur actif.
Informations d'identification à durée de vie limitée
La synthèse vocale premium utilise des informations d'identification à usage unique et éphémères créées par session. Les clés statiques à long terme ne sont jamais exposées sur les demandes de réseau ou stockées sur les appareils clients.
Les identifiants expirent automatiquement à la fin de la réunion ou en cas de déconnexion.
Authentification unique de l'opérateur
Centralisez l'accès avec Google ou Microsoft SSO. Provisionnement automatique des utilisateurs par domaine de messagerie d'entreprise, avec des limites granulaires entre comptes d'agence et de clients pour une isolation complète des locataires.
Gérez l'accès de l'opérateur via vos politiques de fournisseur d'identité existant et l'authentification multifacteur.
Application Windows signée numériquement
L'application Windows d'Intravo est signée avec un certificat de validation étendue (EV) émis directement à Intravo Corp. Windows SmartScreen valide l'intégrité de l'application avant son exécution.
Les mises à jour automatiques s'exécutent en toute transparence et le moteur traverse les interruptions de connexion.
Chiffré en transit
Tout le trafic réseau entre la console opérateur Windows, notre pipeline de synthèse et les appareils des participants est chiffré en transit à l'aide de protocoles TLS conformes aux normes du secteur.
Aucun flux audio ou de sous-titres non chiffrés n'est jamais diffusé sur des canaux ouverts.
Rapports vérifiables
Après chaque réunion, The Honest Report fournit une ventilation auditable des performances : délai mesuré par langue par rapport à la cible de 12 secondes et tous les mots corrigés pendant la réunion.
Téléchargés directement sous forme de fichiers HTML et CSV prêts à imprimer pour une revue de conformité après l'événement.