Ventes · Support technique · Facturation · Réunions dispensées dans 40+ pays
Architecture de sécurité et de confidentialité

Votre réunion, vos données.

L'audio reste sur votre machine ; les transcriptions vont vers votre portail, ou nulle part avec un BAA. Les données des participants sont chiffrées avec AES-256-GCM, et les échantillons vocaux sont supprimés automatiquement après 7 jours.

Parlez à notre équipe Commencer votre essai gratuit de 60 minutes
Application Windows signée avec code EV · protection de clé DPAPI · TLS en transit
Où vont vos données de réunion
TLS 1.3 / AES-256-GCM
Votre PC Windows (Opérateur) Stockage local
Les enregistrements audio restent sur le disque local, toujours. Clés API chiffrées avec DPAPI.
Votre portail client Chiffré en transit
Transcriptions, journaux de session et télémétrie de performance sont téléchargés ici après chaque réunion pour créer The Honest Report.
Rien n'a été téléchargé Mode BAA
Avec un BAA, aucune donnée de réunion n’est envoyée et aucune donnée sur les participants n’est stockée.
Où vit vos données

Avec un BAA, rien ne quitte votre machine.

Contrairement aux plateformes de conférence en ligne qui envoient, indexent et conservent l’audio brut sur des serveurs tiers, les enregistrements audio restent toujours chez l’opérateur. Les transcriptions et les journaux de session sont envoyés uniquement à votre propre portail pour créer The Honest Report. Si un BAA est en vigueur, aucune donnée de la réunion n’est envoyée.

  • Enregistrements audio par langue rester entièrement sur votre machine locale, avec ou sans un BAA.
  • Fichiers de sous-titres SRT et VTT généré et enregistré localement, puis envoyé uniquement à votre propre portail pour le rapport.
  • Avec un BAA, aucune donnée de réunion — transcriptions incluses — n'atteint jamais notre cloud.
Garanties techniques

Conçu pour la confidentialité à chaque niveau.

Chaque contrôle de sécurité est intégré directement dans notre logiciel et vérifié dans notre pipeline de production.

AES-256-GCM

Détails des participants chiffrés

Les données personnelles des participants sont chiffrées avec AES-256-GCM et un index aveugle à clé pour le comptage. Aucun journal de participants non chiffré ni aucune donnée personnellement identifiable n'existe dans nos bases de données.

L'indexation aveugle par clé permet les rapports de présence sans exposer les identités personnelles.
Stockage zéro

Mode BAA

En mode BAA, Intravo ne stocke absolument aucun détail sur les participants et refuse strictement l'inscription vocale. Idéal pour les séances de soins de santé, les conseils consultatifs cliniques et les discussions à haute sensibilité.

Impose des règles de conservation zéro strictes sur tous les canaux de session et les participants.
Purge à 7 jours

Suppression automatique des voix

Lorsque la préservation de la voix est utilisée, les échantillons de voix sont automatiquement supprimés après 7 jours par le serveur sur son propre horloge via une purge horaire. La suppression est confirmée avec le fournisseur, et les enregistrements de consentement sont conservés.

Les lectures sont vérifiées contre les scripts afin qu’un enregistrement non autorisé ne puisse inscrire un intervenant.
Windows DPAPI

Clés protégées par DPAPI

Les clés API stockées dans l'application de bureau sont chiffrées par utilisateur par l'API Windows Data Protection (DPAPI). Même avec un accès physique à la machine, les autres comptes utilisateurs ne peuvent pas extraire les identifiants.

Sécurité cryptographique au niveau du système d'exploitation liée directement au profil d'utilisateur de l'opérateur actif.
À usage unique

Informations d'identification à durée de vie limitée

La synthèse vocale premium utilise des informations d'identification à usage unique et éphémères créées par session. Les clés statiques à long terme ne sont jamais exposées sur les demandes de réseau ou stockées sur les appareils clients.

Les identifiants expirent automatiquement à la fin de la réunion ou en cas de déconnexion.
Google / Microsoft

Authentification unique de l'opérateur

Centralisez l'accès avec Google ou Microsoft SSO. Provisionnement automatique des utilisateurs par domaine de messagerie d'entreprise, avec des limites granulaires entre comptes d'agence et de clients pour une isolation complète des locataires.

Gérez l'accès de l'opérateur via vos politiques de fournisseur d'identité existant et l'authentification multifacteur.
EV Signé

Application Windows signée numériquement

L'application Windows d'Intravo est signée avec un certificat de validation étendue (EV) émis directement à Intravo Corp. Windows SmartScreen valide l'intégrité de l'application avant son exécution.

Les mises à jour automatiques s'exécutent en toute transparence et le moteur traverse les interruptions de connexion.
Transit TLS

Chiffré en transit

Tout le trafic réseau entre la console opérateur Windows, notre pipeline de synthèse et les appareils des participants est chiffré en transit à l'aide de protocoles TLS conformes aux normes du secteur.

Aucun flux audio ou de sous-titres non chiffrés n'est jamais diffusé sur des canaux ouverts.
The Honest Report

Rapports vérifiables

Après chaque réunion, The Honest Report fournit une ventilation auditable des performances : délai mesuré par langue par rapport à la cible de 12 secondes et tous les mots corrigés pendant la réunion.

Téléchargés directement sous forme de fichiers HTML et CSV prêts à imprimer pour une revue de conformité après l'événement.

Questionnaires de sécurité et accords de traitement des données : contactez-nous.

Nous travaillons avec les équipes de sécurité et de passation des marchés des entreprises pour réaliser des évaluations des risques des fournisseurs, examiner les flux de données et exécuter des Accords de traitement de données (DPAs) personnalisés.

Avez-vous des questions sur notre architecture de sécurité ?

Notre équipe est disponible pour examiner vos exigences de sécurité, passer en revue les détails de l'architecture ou aider aux demandes de conformité.