Votre espace privé et personnalisé

Chaque compte dispose de son propre espace privé et personnalisé : les conversations et les données de vos visiteurs restent entièrement isolées de celles des autres clients.

Qu'est-ce que cette fonctionnalité ?

Votre plateforme sert plusieurs entreprises à la fois — chacune avec ses propres utilisateurs, données, agents et paramètres. "Multi-location" est le terme technique pour cela, mais la signification dans le monde réel est simple : chaque client obtient son propre espace de travail complètement isolé. Ce qu'une organisation voit, une autre ne peut pas. Cette analyse approfondie explique comment cette séparation fonctionne et pourquoi elle est essentielle pour la sécurité et l'évolutivité de votre produit.

Pourquoi cela compte pour votre entreprise

Lorsque vous vendez à plusieurs clients, la toute première question que tout acheteur soucieux de la sécurité posera est : "D'autres clients peuvent-ils voir mes données ?" La réponse doit être un non catégorique — et cette fonctionnalité est ce qui rend cette promesse réelle.

Confiance des clients. L'isolement des données est une exigence non négociable pour les ventes aux entreprises. Cette fonctionnalité vous permet de répondre en toute confiance aux questionnaires de sécurité et aux audits de conformité.
Marque personnalisée. Chaque organisation peut avoir son propre sous-domaine (par exemple, acme.votreagent.com) ou même un domaine entièrement personnalisé (par exemple, agent.acme.com). Cela donne au produit une sensation native à leur marque.
Fonctionnalités et limites par organisation. Certains clients d'un niveau supérieur obtiennent plus de fonctionnalités ou des limites d'utilisation plus élevées. La multi-location est la base qui rend possible la configuration par client.
Évolutivité sécurisée. À mesure que vous ajoutez plus de clients, l'architecture garantit qu'ils n'interfèrent pas avec les performances ou les données des autres.

Comment cela fonctionne (sans jargon technique)

Pensez à chaque organisation comme ayant sa propre pièce verrouillée dans un bâtiment partagé. Le bâtiment (votre plateforme) gère l'infrastructure partagée — serveurs, disponibilité, correctifs de sécurité — mais chaque pièce est complètement privée.

Lorsqu'une demande arrive, le système identifie immédiatement à quelle organisation elle appartient. Il le fait en lisant le sous-domaine, un en-tête de domaine personnalisé ou un identifiant d'organisation.
Chaque action est étiquetée avec l'identité de cette organisation. Lire des données, écrire des données, exécuter des rapports — tout cela est automatiquement limité à la bonne organisation.
Des vérifications de garde sont effectuées dans tout le système pour détecter tout code qui essaie d'accéder à des données sans spécifier correctement à quelle organisation il appartient. Celles-ci sont appliquées par des tests automatisés à chaque changement de code.
Les conflits de domaine sont détectés avant leur mise en ligne. Si deux organisations se retrouvent avec le même domaine personnalisé, le système bloque le déploiement et émet une alerte avant que tout client ne soit affecté.

Ce que cela signifie pour vos clients

Ils obtiennent leur propre URL de marque, de sorte que l'agent semble faire partie intégrante de leur produit
Leur historique de conversation, leur base de connaissances, leurs paramètres et leurs données utilisateur sont complètement invisibles aux autres clients
Ils peuvent activer ou désactiver des fonctionnalités indépendamment des autres organisations
Les limites d'utilisation et les quotas s'appliquent uniquement à leur compte, sans partage entre les clients

Garanties de sécurité

Si le système ne peut pas déterminer clairement à quelle organisation une demande appartient, il rejette la demande et renvoie une erreur — il ne devine jamais ou ne se réfère jamais à un pool partagé
Les opérations d'écriture et les lectures sensibles nécessitent toujours un contexte d'organisation explicite ; il n'y a aucun moyen d'accéder accidentellement aux données d'un autre locataire
Chaque décision de routage est enregistrée, vous avez donc une trace d'audit claire si une question se pose un jour

À quoi s'attendre sur la feuille de route

L'équipe développe :

Des vérifications automatisées sur chaque point de terminaison pour appliquer un accès limité à l'organisation (estimation 3 semaines)
Détection de domaine dupliqué au moment du déploiement pour détecter les erreurs de configuration avant qu'elles n'atteignent la production (estimation 2 semaines)

Ces changements rendront les garanties de multi-location entièrement vérifiables et auditables — vous donnant des preuves concrètes que vous pouvez partager avec des clients soucieux de la sécurité.