Sécurité et confidentialité
Dernière mise à jour : 2026-11-07.
Des règles claires, pas des promesses : voici ce qu’un bot peut faire, et ne peut pas faire, dans votre entreprise. Par défaut, rien n’est envoyé, payé, supprimé ou publié sans votre accord.
Demander d’abord
Les suppressions, les messages externes et les fusions vous attendent, sauf si vous avez désactivé cette approbation pour ce bot, ou accordé à ce bot une règle permanente pour cette action lors d’une approbation précédente. Le paiement reste toujours entre les mains d’une personne : aucun forfait, réglage ou interrupteur n’y change rien.
Les bots préparent, vous payez
Un bot ne détient jamais de carte. Il prépare le panier dans votre propre compte ou s’arrête à l’écran de paiement ; c’est vous qui appuyez sur Payer. ZeeDo ne détient jamais de carte et ne déplace jamais d’argent.
Vos mots de passe restent à vous
Les bots utilisent vos identifiants sans jamais les lire ; trois opérations existent et aucune ne renvoie de secret à un modèle d’IA.
Regarder, revoir, prendre la main
Regardez n’importe quel bot en direct, revoyez ce qu’il a fait et prenez la main à tout moment avec votre propre souris et votre clavier.
Si un bot se fait piéger
L’injection d’instructions malveillantes n’est résolue nulle part dans le secteur. ZeeDo est conçu pour qu’un bot qui se laisse convaincre ne puisse rien faire d’irréversible sans une personne.
Les bots disent qu’ils sont des bots
Dans le premier message de chaque conversation et dans chaque signature d’e-mail. Les formulaires ne portent pas de mention.
Les enregistrements sont masqués dès la capture : champs de mot de passe et de carte, cadres de paiement, champs remplis par le coffre-fort, et tous les champs de saisie pendant qu’une personne a pris la main.
Les données des clients sont stockées et traitées dans l’UE (France, Allemagne et Irlande), sauf deux vérifications qu’un modèle situé aux États-Unis peut faire, à moins qu’une organisation ne les garde dans l’UE : la lecture des règles que les personnes fixent pour un bot, et la vérification d’un bouton sur lequel un bot va appuyer.
- Avenant sur le traitement des données avec CCT
- Sous-traitants ultérieurs publiés
- Effacement sous 72 heures
La liste qui fait foi de nos mesures techniques et organisationnelles est l’annexe 2 de notre Avenant sur le traitement des données.
Lorsqu’un bot a besoin que vous vous connectiez à un site web, vous tapez vous-même le mot de passe sur son écran. Le bot ne voit pas votre mot de passe, et ZeeDo ne l’enregistre pas.
Avec votre propre clé, ce que vos bots envoient au modèle d’IA va au fournisseur que vous avez choisi, dans le cadre de votre contrat. Le modèle d’IA de ZeeDo n’utilise que des fournisseurs qui ne gardent aucune copie et ne s’entraînent pas sur vos données ; pour les organisations de l’UE, les requêtes sont traitées dans l’UE, sauf la lecture des règles que les personnes fixent pour un bot et la vérification de ce que ferait une commande sur laquelle un bot s’apprête à appuyer, qui peuvent être prises en charge depuis les États-Unis.
Nous testons notre propre sécurité, comme le décrit l’annexe 2 de notre Avenant sur le traitement des données, sous « Testing ».
Vous avez trouvé un problème de sécurité ? Notre politique de signalement des vulnérabilités explique comment nous le signaler.