Vous choisissez ce que vos agents peuvent lire. Rien ne part sans votre accord, et tout est tracé.
Les 11 agents travaillent dans le périmètre que vous autorisez. Chaque email attend votre validation et chaque action est tracée. Vous pouvez révoquer les accès à tout moment. Pour le suivi commercial avec Lucas, vous choisissez les libellés Gmail et les objets HubSpot accessibles. L’autorisation Google de lecture couvre toute la boîte : le filtrage des libellés est appliqué par Lucas.
Free sans carte bancaire, avec un usage limité. Passez à Solo, Pro ou Ultra quand vous voulez plus d’usage.
Une permission que vous n’avez pas accordée est refusée. Pour Gmail, l’autorisation Google couvre toute la boîte : Lucas ne lit que les libellés choisis.
Vous voyez le contenu final, le destinataire et les sources avant de décider. Prix, contrat ou paiement ne sont jamais engagés par un agent.
Chaque dossier garde qui a proposé, qui a validé, ce qui a été exécuté et vérifié. En cas de doute, rien n’est renvoyé.
Sous le capot
Une sortie du modèle ne déclenche jamais directement une action. Chaque action proposée est vérifiée par des règles côté serveur : type d’action, destinataire, champs autorisés. Le contenu d’un email reçu ne peut pas modifier vos règles.
Chaque organisation est cloisonnée au niveau de la base de données. Une requête sans organisation vérifiée n’obtient aucune donnée.
Les échanges avec le site et l’application passent par une connexion chiffrée. Le périmètre détaillé du chiffrement au repos sera publié après la revue de sécurité.
Les durées de conservation, l’export et la suppression des données sont décrits dans la politique de confidentialité.
ConfidentialitéMis à jour le 1 octobre 2026
La politique de confidentialité et la liste des sous-traitants décrivent l’usage des données et les fournisseurs concernés ; consultez-les avant de connecter un outil.
Non. L’envoi externe attend toujours votre validation.
Oui. Chaque organisation est cloisonnée au niveau de la base de données ; une requête sans organisation vérifiée n’obtient aucune donnée.
Oui. Supprimer l’organisation supprime ses données selon la politique de confidentialité.
Sécurité des agents IA
Confier des accès à un agent IA demande trois garanties concrètes : un périmètre choisi, une validation humaine avant chaque action sensible et un historique complet.
Seulement aux outils que vous connectez et au périmètre que vous choisissez. Pour Gmail, l’autorisation Google en lecture couvre toute la boîte : ChatStaff limite lui-même la lecture aux libellés ou adresses choisis.
Non pour les actions sensibles. L’envoi d’un email, la première écriture dans un CRM, une publication ou une mise en ligne attendent votre validation. Les engagements de prix, de contrat ou de paiement ne sont jamais exécutés par un agent.
Le contenu d’un email reçu ne peut pas modifier vos règles. Chaque action proposée par le modèle est vérifiée côté serveur : type d’action, destinataire et champs autorisés.
Vous pouvez déconnecter un outil à tout moment : les agents ne peuvent plus utiliser cette connexion. Vous pouvez aussi révoquer l’accès depuis votre compte Google ou HubSpot.
Les tests automatisés couvrent l’isolation des données, le refus des actions non autorisées et la validation avant envoi. L’audit externe et la certification ne sont pas encore réalisés : nous le disons clairement.
Commencez avec les informations utiles à une première mission. Vous choisissez les accès et relisez les actions qui attendent votre accord.
Free sans carte bancaire, avec un usage limité. Passez à Solo, Pro ou Ultra quand vous voulez plus d’usage.
Gmail
HubSpot