Chiffrement
Tous les échanges passent en HTTPS. Les secrets que vous confiez à Squadico — clés de fournisseurs d’IA, jetons d’intégration, mots de passe SMTP — sont chiffrés en base avec AES-256-GCM : une copie de la base ne les révèle pas.
Sécurité et confidentialité
Dernière mise à jour : 29 octobre 2026
Vos agents lisent vos documents, échangent avec vos clients et agissent dans vos outils. Voici ce que fait Squadico pour protéger ces données — uniquement des mesures que le produit applique réellement.
Hébergé dans l’Union européenne
Squadico fonctionne sur Google Cloud, dans la région europe-west1 (Belgique). La base de données est hébergée aux Pays-Bas et les fichiers en Belgique : vos données restent dans l’Union européenne.
Comment vos données sont protégées
Votre propre fournisseur d’IA
Squadico n’a aucun fournisseur d’IA pour son propre compte. Votre organisation apporte sa clé et choisit son fournisseur : ce que vos agents envoient à un modèle ne part que chez le fournisseur avec qui vous avez contracté.
Isolation entre organisations
Chaque agent, document, conversation et secret appartient à une organisation, et chaque requête est vérifiée contre elle : une organisation ne voit jamais les données d’une autre.
Contrôle d’accès
Chaque membre a un rôle — propriétaire, administrateur, membre ou lecteur — qui limite ce qu’il peut voir et modifier. Votre session est conservée dans un cookie chiffré, illisible par les scripts de la page. L’authentification unique (SSO) est disponible à partir de l’offre Business.
Des outils sous contrôle
Votre organisation décide, pour chaque outil, si les agents peuvent l’utiliser librement, seulement après validation par une personne, ou jamais. Un agent peut seulement durcir cette règle, jamais l’assouplir.
Garde-fous
Les données personnelles (e-mails, téléphones, IBAN, numéros de carte, numéros de sécurité sociale) peuvent être masquées ou refusées dans les questions et les réponses, et des termes peuvent être bloqués. Les règles fixées par l’organisation s’appliquent à tous ses agents.
Des traces masquées
Les traces des conversations vous aident à comprendre ce qu’a fait un agent, avec les arguments d’outils et les requêtes masqués. Seuls les propriétaires et administrateurs peuvent les lire, et elles sont supprimées au terme de la durée de conservation de votre offre.
Des fichiers vérifiés
Le type d’un fichier envoyé à un agent est lu dans son contenu, jamais dans ce qu’a déclaré l’expéditeur, et c’est sous ce type qu’il est servi.
Protection contre les abus
L’inscription, les codes de vérification, la réinitialisation du mot de passe, les invitations et les webhooks entrants sont limités en fréquence, pour qu’on ne puisse ni deviner un code ni saturer le service.
Les données personnelles que nous traitons, pourquoi et avec quels sous-traitants, sont détaillées dans notre politique de confidentialité.
Signaler une vulnérabilité
Vous avez trouvé un problème de sécurité ? Écrivez à contact@squadico.com. Nous lisons chaque signalement et répondons rapidement.