Sécurité

Chez BOTS4.me, la sécurité n’est pas une simple fonctionnalité—elle est au fondement de tout ce que nous faisons. Notre activité repose sur la protection de vos données ; c’est pourquoi nous avons bâti notre plateforme avec des mesures de sécurité complètes qui atteignent et dépassent les standards du secteur pour les services d’automatisation d’entreprise.

Chiffrement dès la saisie, déchiffrement uniquement en mémoire

Authentification à deux facteurs

Conception axée sur la confidentialité

Conservation limitée des données

Aucune écriture sur disque

Zéro incident de sécurité Plus de 2 ans de fonctionnement

🔐 Secure Quick Connect (OAuth) expliqué

La plupart des services modernes (Gmail, Outlook, Google Drive, OneDrive, Dropbox, Box) prennent en charge « OAuth » – un standard de sécurité selon lequel vous vous connectez directement sur LEUR site web, sans jamais nous communiquer votre mot de passe. Ils confirment votre identité et nous remettent une clé d’autorisation spéciale qui ne fait que ce que vous avez approuvé.

Pour les services qui ne prennent pas encore en charge OAuth, vos identifiants sont chiffrés en RSA-2048 dès que vous les saisissez. Dans les deux cas, vous gardez un contrôle total depuis votre tableau de bord /bots.

Fonctionne avec 27 services : Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box et bien d’autres

Chiffrement multicouche

Nous appliquons des protocoles de chiffrement standard du secteur, dont des services de chiffrement cloud de niveau entreprise et des paires de clés RSA, afin de protéger vos données aussi bien en transit qu’au repos.

Infrastructure isolée

Vos processus d’automatisation s’exécutent sur des serveurs dédiés et protégés, avec des contrôles d’accès stricts et une surveillance de sécurité complète destinée à empêcher tout accès non autorisé.

Confidentialité dès la conception

Les informations sensibles sont chiffrées au moment de leur envoi et restent chiffrées dans l’ensemble de nos systèmes. Seuls les processus autorisés peuvent accéder à vos données lorsque c’est nécessaire.

Pratiques transparentes

Nous appliquons des politiques claires de traitement des données et fournissons une documentation complète sur nos pratiques de sécurité, afin que vous sachiez exactement comment vos informations sont protégées.

Secure Quick Connect (OAuth 2.0) – l’option la plus sûre

Pour les grands fournisseurs tels que Gmail, Outlook, Google Drive, Dropbox, OneDrive et Box, nous prenons en charge le Secure Quick Connect (OAuth 2.0), standard du secteur – la même méthode sécurisée qu’utilisent des millions d’applications dans le monde.

Qu’est-ce qu’OAuth et pourquoi c’est préférable

Aucun stockage de mot de passe : vous ne saisissez jamais sur notre site web le mot de passe de votre messagerie ni de votre stockage cloud. Vous vous connectez directement sur la page de connexion sécurisée de Google, de Microsoft ou de Dropbox.

Permissions limitées et énumérées : OAuth ne nous accorde que les champs d’application précis que vous approuvez sur l’écran de consentement du fournisseur. Pour Microsoft 365 / Outlook, cela signifie des champs d’application tels que IMAP.AccessAsUser.All, Mail.ReadWrite, MailboxSettings.ReadWrite et (pour Mail2CLOUD) le champ d’application restreint Files.ReadWrite.AppFolder, qui ne peut voir qu’un seul dossier créé par nous. Pour Gmail, les champs d’application de l’API Gmail gmail.modify (lire, étiqueter, placer dans la Corbeille, insérer et envoyer — jamais de suppression définitive), gmail.settings.basic et (pour Mail2CLOUD sur Google Drive) drive.file, qui ne peut voir que les fichiers créés par notre application. La justification complète de chaque champ d’application figure dans notre Politique de confidentialité.

Révocation à tout moment : vous pouvez révoquer instantanément l’accès de BOTS4.me depuis les paramètres de votre compte Google ou Microsoft, sans changer de mot de passe ni contacter le support.

Standard du secteur : OAuth 2.0 est utilisé par des milliers d’applications de confiance et constitue la méthode d’authentification recommandée par Google, Microsoft et les autres grands fournisseurs.

Comment fonctionne la connexion OAuth

Cliquez sur « Connectez-vous avec OAuth »

Redirection vers la page de connexion sécurisée du fournisseur

Approuvez les permissions sur leur site

Un token sécurisé est envoyé à BOTS4.me

Le token est chiffré et stocké en toute sécurité

OAuth ou mot de passe : c’est vous qui choisissez

Nous vous laissons le choix entre OAuth (recommandé pour les fournisseurs pris en charge) et les mots de passe d’application ou clés API traditionnels. Les deux sont sûrs – OAuth supprime simplement tout stockage de mot de passe. Pour les services qui ne prennent pas en charge OAuth, vos identifiants sont protégés par un chiffrement RSA-2048.

Ou ne rien connecter : transférez-le-nous

Mail2ERP, Supplier2ERP, Pay2ERP et Mail2KNOW fonctionnent aussi sans aucune connexion de boîte mail : ajoutez la BOTS4.me Mailbox à l’application dans votre tableau de bord BOTS (un clic, aucun mot de passe) et transférez les e-mails à l’adresse de l’application, par exemple mail2erp@bots4.me. Nous n’acceptons que le courrier transféré depuis l’adresse de votre compte, ou depuis les adresses que vous indiquez sous “Nous transférer” dans le Contrôle de l’application (Mail2KNOW : “Qui peut enseigner et poser des questions”). Avant que quoi que ce soit ne soit écrit dans votre ERP, nous vérifions que l’e-mail provient réellement de cette adresse – lorsque cela ne peut pas être vérifié, vous le confirmez en un clic. Le même e-mail transféré deux fois n’est traité qu’une seule fois. Votre e-mail est supprimé de notre boîte mail juste après traitement, au plus tard après 7 jours s’il n’a pas pu être traité, et tout ce que nous n’avons pas pu associer à un compte est supprimé après 14 jours.

Ce que nous ne faisons jamais avec l’accès accordé via OAuth

Nous n’utilisons jamais le contenu de vos e-mails, vos contacts, vos pièces jointes ni aucune donnée utilisateur Google/Microsoft pour créer, entraîner ou améliorer des modèles d’IA/ML généralisés ou tiers. Les modèles sont ajustés uniquement sur les données de votre propre compte.
Nous ne vendons jamais vos données, ne les partageons jamais avec des régies publicitaires et ne les utilisons jamais pour diffuser de la publicité ciblée.
Nous ne lisons jamais vos e-mails et n’ouvrons jamais vos pièces jointes en vue d’un examen humain, sauf lorsque cela est strictement nécessaire pour fournir une fonctionnalité que vous avez activée, ou lorsque vous demandez explicitement une assistance du support sur un message précis.
Nous ne supprimons jamais définitivement des e-mails, des fichiers ou des dossiers que nous n’avons pas créés – sauf si vous activez une fonction de nettoyage qui fait précisément cela (« Nettoyage automatique » et « Nettoyer le dossier Envoyés » d’AutoSPAM, « Nettoyage des anciens e-mails à l’aide d’AutoSPAM » de Mail2CLOUD).
Nous ne transférons jamais de tokens OAuth à une partie extérieure à notre infrastructure, à l’exception du fournisseur émetteur (Microsoft ou Google) lorsque nous les échangeons ou les renouvelons.
Nous respectons la Google API Services User Data Policy, y compris les exigences Limited Use (usage limité).

Comment nous protégeons les données de votre entreprise

Lorsque vous confiez à BOTS4.me l’accès à votre ERP et à vos systèmes de messagerie, nous prenons cette responsabilité au sérieux. Notre architecture de sécurité est conçue spécifiquement pour les défis particuliers de l’automatisation des processus métier :

Transmission sécurisée des données

Chaque connexion entre vos systèmes et notre plateforme est protégée :

Le chiffrement TLS moderne garantit que toutes les données en transit sont protégées contre toute interception

Stockage séparé des clés – la clé privée n’existe que sur nos serveurs de traitement, dans un fichier chiffré, jamais sur le serveur web

L’authentification des API à l’aide de protocoles standard du secteur et de tokens sécurisés

Protection des données déchiffrées sans écriture sur disque

Notre pratique de sécurité la plus rigoureuse – même pendant le traitement, nous n’enregistrons JAMAIS quoi que ce soit sous forme déchiffrée sur disque :

Traitement en mémoire uniquement – toutes les opérations se déroulent exclusivement en RAM, et les données déchiffrées n’existent que pendant le traitement actif (de quelques secondes à quelques minutes)

Aucun fichier temporaire non chiffré – les caches et les journaux sont stockés chiffrés, et rien de déchiffré ne subsiste si un serveur perd son alimentation

Conservation limitée – les journaux sont supprimés automatiquement après 90 jours ; les autres données de travail suivent notre calendrier de conservation, puis sont supprimées automatiquement

Chiffrées au repos – vos données sont TOUJOURS stockées chiffrées et ne sont jamais écrites sur disque en clair

Suppression immédiate à la demande du client, après vérification, sauvegardes comprises

Architecture de chiffrement RSA-2048

Comment nous protégeons vos identifiants avec un chiffrement à clé publique :

Chiffrement instantané – lorsque vous enregistrez vos identifiants dans /bots, ils sont immédiatement chiffrés avec notre clé publique ; seuls les serveurs de traitement détiennent la clé privée

Stockage séparé des clés – les clés de chiffrement sont conservées séparément des données chiffrées, dans des emplacements sécurisés distincts

Flux de traitement – les données sont déchiffrées en mémoire uniquement, traitées, puis les résultats sont de nouveau chiffrés

Déchiffrement uniquement en mémoire – vos identifiants sont chiffrés dès que vous les saisissez et déchiffrés uniquement en mémoire, uniquement sur nos serveurs de traitement isolés, pendant les quelques secondes où un bot en a besoin

Contrôle d’accès et authentification

Plusieurs couches de sécurité protègent l’accès à vos systèmes :

Secure Quick Connect (OAuth 2.0) partout où le service le prend en charge – Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box et bien d’autres. Votre mot de passe ne transite JAMAIS par nos serveurs. Pour les systèmes anciens : identifiants chiffrés en RSA-2048.

Authentification à deux facteurs pour chaque compte utilisateur, et obligatoire pour tous nos accès administratifs

Système de protection développé sur mesure contre les vecteurs d’attaque courants

Journalisation complète de l’activité pour la surveillance de la sécurité et les audits

Comparaison des standards de sécurité

Découvrez comment nos mesures de sécurité se comparent à celles des services d’automatisation habituels :

← Faites défiler horizontalement pour voir toutes les colonnes →

Fonction de sécurité	Services basiques	Standard du secteur	BOTS4.me
Chiffrement des données	SSL basique	TLS + chiffrement du stockage	Chiffrement dès la saisie, déchiffrement uniquement en mémoire
Authentification	Mot de passe uniquement	2FA facultative	2FA pour chaque utilisateur
Conservation des données	Indéfinie	90-180 jours	Suppression automatique
Méthode de traitement	Stockage standard	Stockage chiffré	Traitement sans écriture sur disque
Surveillance des accès	Journaux basiques	Suivi de l’activité	Audit complet
Infrastructure	Serveurs partagés	Isolation virtuelle	Serveurs dédiés (Premium) / processus isolés (Standard)
Reprise après sinistre	Aucune	Sauvegardes quotidiennes	Sauvegardes externes chiffrées + relais automatique

Confidentialité des données et conformité

Nous avons conçu notre plateforme en plaçant la confidentialité au cœur du système, afin que les données de votre entreprise soient traitées avec le plus grand soin et conformément aux meilleures pratiques de protection des données :

Collecte minimale de données : nous ne traitons que les données nécessaires à vos besoins d’automatisation précis – rien de plus.
Traitement transparent des données : une documentation claire des données auxquelles nous accédons, de la manière dont elles sont traitées et du moment où elles sont supprimées.
Contrôle par l’utilisateur : vous conservez la maîtrise totale de vos données et pouvez demander leur suppression immédiate à tout moment.
Envois de formulaires chiffrés : les informations sensibles saisies lors de la mise en route sont chiffrées immédiatement à l’envoi.
Gestion séparée des clés : les clés de chiffrement sont stockées séparément des données chiffrées, pour une sécurité renforcée.
Aucun stockage superflu : nous ne conservons aucune donnée dont nous n’avons pas activement besoin pour vos processus d’automatisation.

Fonctionner sans IA

Certaines organisations n’ont pas le droit de traiter des données métier avec l’IA — banques et assureurs pour des raisons de politique interne, organismes publics en raison des règles de marchés publics, et fournisseurs liés par un contrat client. L’essentiel de notre automatisation a été bâti sur des règles bien avant d’être doté d’IA, et fonctionne toujours ainsi.

Cinq bots ne contiennent aucune IA : AutoERP, AutoCASH, AutoSTOCK, AutoPURCHASE et Mail2CLOUD. Il n’y a pas d’interrupteur, car il n’y a rien à désactiver.
Quatre bots disposent d’un interrupteur Mode IA : AutoSPAM, Mail2ERP, Pay2ERP et Supplier2ERP. Réglé sur Désactivé, aucun modèle de langage n’est appelé et aucun contenu n’est envoyé à un fournisseur d’IA. Ces bots utilisent toujours une correspondance statistique, qui s’exécute sur nos propres serveurs et ne transmet jamais vos données à un tiers.
Trois bots ne peuvent pas fonctionner sans IA : ClientFACTORY, Mail2KNOW et AutoGEO rédigent du texte. Nous le disons ici plutôt que de vous le laisser découvrir après l’achat.
Désactivé veut dire désactivé : régler le Mode IA sur Désactivé prend effet à l’exécution suivante et prime sur tout autre réglage, y compris le Mode démo.
Preuve pour votre dossier : sur demande, nous vous enverrons un rapport généré depuis votre propre installation, indiquant le mode IA résolu de chaque bot de votre compte.

Mode démo — votre interrupteur de sécurité

Le Mode démo est un contrôle de sécurité intégré qui vous permet de vérifier exactement ce que ferait le bot avant d’activer l’automatisation complète. Il est activé par défaut sur tous les nouveaux comptes, ce qui garantit un point de départ sûr.

Sûr par défaut — le Mode démo est activé sur chaque nouveau compte. Aucune donnée n’est écrite dans votre ERP ni dans vos systèmes cloud tant que vous ne l’autorisez pas explicitement.

La preuve avant l’automatisation — chaque application doit effectuer au moins une exécution de démonstration et vous envoyer par e-mail un rapport indiquant exactement ce qu’elle AURAIT fait avant que le Mode démo puisse être désactivé. La première exécution est toujours une démonstration — rien n’est jamais écrit sans votre consentement éclairé. En savoir plus sur le Mode démo →

Sécurité en un clic — vous pouvez réactiver le Mode démo à tout moment depuis l’onglet Contrôle de votre tableau de bord /bots, avec effet immédiat. La désactivation du Mode démo ne se débloque qu’après le rapport de votre première exécution de démonstration — ainsi, les écritures réelles ne peuvent jamais être activées par accident.

Aperçu non destructif — avec le Mode démo activé, le système continue de surveiller, d’analyser et de produire des rapports, mais n’écrit aucune modification. Vous voyez exactement ce qui se passerait, sans aucun risque.

Toujours disponible — même avec un accès complet configuré, le Mode démo vous offre un interrupteur de sécurité permettant d’éviter à tout moment des modifications involontaires. Idéal pour les tests, les audits ou l’intégration de nouveaux membres de l’équipe.

Sécurité de l’infrastructure

Notre infrastructure technique est bâtie avec la sécurité comme exigence fondamentale :

Infrastructure cloud de niveau entreprise avec des configurations de sécurité de qualité institutionnelle

Mises à jour de sécurité régulières et gestion proactive des vulnérabilités

Environnements de traitement isolés pour les tâches d’automatisation de chaque client

Surveillance de sécurité automatisée pour détecter et prévenir les activités suspectes

Pratiques de développement sécurisé avec revue de code et tests de sécurité

Procédures de sauvegarde régulières avec stockage chiffré et restauration sécurisée

Architecture des serveurs et isolation

Nous avons mis en place une attribution intelligente des serveurs afin d’optimiser à la fois la sécurité et les performances :

Clients Enterprise/Premium – serveurs dédiés et isolés, avec des ressources exclusivement réservées à vos besoins, sans partage avec d’autres clients, isolation complète

Clients Standard – serveurs « pool » avec une allocation harmonisée des ressources, isolation entre les clients (chaque client s’exécute dans un processus isolé), mêmes standards de chiffrement et de sécurité

Toutes les formules incluent – le chiffrement dès la saisie, un stockage uniquement chiffré, le déchiffrement uniquement en mémoire (jamais d’écriture sur disque en clair), le nettoyage automatique des données selon un calendrier de conservation fixe et une surveillance avec alertes automatiques

Continuité d’activité — Contingency

Si un serveur tombe en panne, votre automatisation ne nous attend pas :

Sauvegardes externes chiffrées – vos données sont chiffrées en AES-256 avant de quitter notre serveur. Le stockage des sauvegardes ne voit jamais que des données chiffrées et la clé ne quitte jamais nos serveurs. Chaque sauvegarde est relue octet par octet après l’envoi.

Restauration testée chaque semaine – chaque semaine, un autre serveur télécharge et déchiffre la dernière sauvegarde pour prouver qu’elle peut réellement être restaurée.

Relais automatique – nos serveurs confirment chaque minute qu’ils gèrent toujours votre compte. Si le serveur qui exécute votre automatisation ne répond plus, un autre serveur de notre cluster reprend votre compte à partir de la dernière sauvegarde. Le serveur défaillant est verrouillé, de sorte que votre compte ne s’exécute jamais deux fois. Lorsque le serveur d’origine est de nouveau opérationnel, votre compte y revient automatiquement pendant la nuit.

Votre boîte mail sert de file d’attente – les e-mails reçus pendant une panne attendent dans votre boîte de réception et sont traités après le relais. Les données déjà écrites dans votre ERP y restent.

← Faites défiler horizontalement pour voir toutes les colonnes →

Contingency	Enterprise & Business	Autres formules payantes
Sauvegarde chiffrée	Toutes les heures, jetons de connexion à chaque modification	Quotidienne
Retour en ligne après une panne de serveur	En 10 minutes environ	En 2 heures environ
Historique de traitement perdu au maximum	1 heure	24 heures

Aujourd’hui, nos serveurs fonctionnent dans un seul centre de données, avec des sauvegardes chez un fournisseur distinct ; d’autres serveurs et sites sont en cours d’ajout.

“Nous travaillons avec BOTS4.me depuis plus de deux ans et traitons des milliers d’e-mails et de transactions. Pendant tout ce temps, nous n’avons connu aucun incident de sécurité ni aucune interruption de service. Leur engagement en matière de protection des données et de fiabilité du service est resté constant dès le premier jour.”

Miroslav Petras

Directeur général, IMP Kontakt

💼 Une startup en croissance, des standards professionnels

Nous sommes une startup en croissance, attachée à des pratiques de sécurité de niveau professionnel. Bien que nous travaillions encore à l’obtention de certifications formelles (SOC 2, ISO 27001), nous avons déjà bâti notre plateforme autour des pratiques de sécurité essentielles que ces référentiels mettent en avant. Notre traitement déchiffré sans écriture sur disque, la suppression automatique des données et notre approche Secure Quick Connect (OAuth) démontrent notre engagement pour la protection de vos données dès le premier jour.

Bâti sur un socle de confiance

Nous savons que l’automatisation exige un accès à des systèmes d’entreprise critiques. C’est pourquoi nous avons massivement investi dans une infrastructure et des pratiques de sécurité qui protègent vos données tout en permettant une automatisation puissante. Discutons de la manière dont nos mesures de sécurité répondent aux exigences de votre entreprise.

Vous avez encore des inquiétudes ? Posez-nous vos questions.