Sécurité et confiance chez OmniChannels.ai
Les messages clients véhiculent des données personnelles et des mots de passe à usage unique : la sécurité fait donc partie intégrante de la conception et de l'exploitation de la plateforme. Voici ce qui protège vos données et votre trafic, et comment le vérifier.
- 1Vos systèmes
- 2API ou SMPP chiffré par TLS
- 3Vérification du jeton d'accès
- 4Routage et contrôles antifraude
- 5Réseau de l'opérateur
- 6Téléphone du client
Les garanties sur lesquelles repose la plateforme. Les certificats peuvent être vérifiés dans la base IAF CertSearch ; les rapports d'audit sont communiqués sous accord de confidentialité (NDA).
En bref
Mis à jour le
OmniChannels.ai s'appuie sur l'infrastructure de BroadNet Technologies, certifiée ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 et ISO 22301, titulaire d'une attestation SOC 2 Type II et exploitée conformément au RGPD (GDPR). Le trafic API et SMPP est chiffré en transit, l'accès repose sur des jetons bearer propres à chaque compte, et des pare-feu de niveau opérateur aident à bloquer la fraude SMS, comme le trafic artificiellement gonflé.
Comment vos données et votre trafic sont protégés
Sécurité de l'information certifiée
Le système de management de la sécurité de l'information de BroadNet est certifié ISO/IEC 27001:2022, complété par ISO/IEC 27018 pour la protection des données personnelles dans le cloud.
Des contrôles audités de façon indépendante
Une attestation SOC 2 Type II porte sur le fonctionnement dans la durée des contrôles de sécurité et de disponibilité. Le rapport est communiqué aux clients sous NDA.
Chiffrement en transit
L'API REST est servie en HTTPS et les connexions SMPP passent par TLS : le contenu des messages et les identifiants sont chiffrés entre vos systèmes et les nôtres.
Accès par jeton
Chaque compte s'authentifie avec son propre jeton bearer. Les jetons peuvent être renouvelés ou révoqués, et l'accès de test n'envoie qu'à vos propres numéros vérifiés.
Protection contre la fraude et les routes grises
BroadNet exploite des pare-feu SMS pour le compte d'opérateurs mobiles et achemine le trafic via des connexions directes aux opérateurs, ce qui aide à bloquer le SMS pumping et les routes non autorisées.
Continuité d'activité
La certification ISO 22301 couvre la manière dont BroadNet anticipe les perturbations et s'en relève, afin que le trafic critique, comme les mots de passe à usage unique, continue de circuler.
Outils de consentement et de désinscription
La gestion des désinscriptions, le filtrage des doublons et l'accompagnement à l'enregistrement des identifiants d'expéditeur (Sender ID) vous aident à n'écrire qu'aux personnes qui ont accepté de recevoir vos messages.
Protection de la vie privée dès la conception
BroadNet est exploitée conformément au RGPD (GDPR) et propose un accord de traitement des données. Les questions de localisation des données sont examinées avec vous lors de la mise en service.
Certifications et attestations
| Élément | Statut | Détails |
|---|---|---|
| ISO/IEC 27001:2022 | Disponible | Système de management de la sécurité de l'information |
| ISO/IEC 27018 | Disponible | Protection des données personnelles dans les services de cloud public |
| ISO 9001:2015 | Disponible | Management de la qualité |
| ISO 22301 | Disponible | Management de la continuité d'activité |
| SOC 2 Type II | Disponible | Attestation indépendante des contrôles de sécurité et de disponibilité ; rapport communiqué sous NDA |
| RGPD | Disponible | Exploitation conforme au Règlement général sur la protection des données de l'UE (RGPD), avec un accord de traitement des données |
| GSMA SAS-SM | Feuille de route | Accréditation de sécurité pour la gestion des abonnements, en cours |
Comment nous évaluer
- 1
Vérifiez les certificats
Consultez les certificats ISO de BroadNet dans la base IAF CertSearch ou demandez-nous-en des copies.
- 2
Demandez le rapport SOC 2
Nous communiquons le rapport SOC 2 Type II et notre documentation de sécurité sous NDA.
- 3
Envoyez votre questionnaire
Notre équipe remplit les questionnaires de sécurité et d'évaluation fournisseur exigés par vos achats.
- 4
Convenez des conditions de traitement des données
Signez l'accord de traitement des données et confirmez vos exigences de localisation des données pour vos marchés.
Adapté si
- Votre service achats exige des certifications reconnues et un rapport d'audit indépendant.
- Vous envoyez des mots de passe à usage unique, des alertes ou d'autres notifications sensibles.
- Vous avez besoin de conditions écrites de traitement des données avant la mise en production.
Bon à savoir avant de commencer
- Les rapports d'audit sont communiqués sous NDA et ne sont pas publiés.
- Les options de localisation des données dépendent du canal et du marché, et sont confirmées lors de la mise en service.
- WhatsApp, RCS et les autres canaux traitent également des données selon les conditions de leurs propres fournisseurs.
Questions sur la sécurité
Quelles certifications BroadNet détient-elle ?
ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 et ISO 22301, ainsi qu'une attestation SOC 2 Type II. BroadNet est exploitée conformément au RGPD (GDPR), et son accréditation GSMA SAS-SM est en cours.
Puis-je obtenir le rapport SOC 2 ?
Oui. Nous communiquons le rapport SOC 2 Type II aux clients et prospects sous NDA. Contactez-nous et nous vous l'enverrons avec notre documentation de sécurité.
Le trafic des messages est-il chiffré ?
Oui. L'API REST n'est accessible qu'en HTTPS et les connexions SMPP utilisent TLS. Les identifiants sont des jetons bearer propres à chaque compte, que vous pouvez renouveler ou révoquer.
Signez-vous un accord de traitement des données ?
Oui. BroadNet propose un accord de traitement des données dans le cadre de son exploitation conforme au RGPD (GDPR).
Comment vous protégez-vous contre la fraude SMS ?
BroadNet achemine le trafic via des connexions directes aux opérateurs et exploite des pare-feu SMS pour leur compte, ce qui aide à bloquer les routes grises et le SMS pumping. Nous recommandons également des limites de débit et une stratégie de repli pour les mots de passe à usage unique.
Comment signaler un problème de sécurité ?
Écrivez à security@omnichannels.ai en précisant les détails. Nous accusons réception des signalements et les examinons sans délai.
Guides sur ce sujet
- ConformitéSécurité et confidentialité de l'API WhatsApp Business : guide8 min de lecture
- SMS et OTPFraude au SMS pumping : comprendre l'AIT et la bloquer9 min de lecture
Découvrir le reste de la plateforme
Besoin de documentation de sécurité ?
Demandez le rapport SOC 2, nos certificats ou nos réponses à votre questionnaire de sécurité.