Un coup de main.
Avec des limites.

Ton compte a son propre espace.

Ayo utilise ton numéro de téléphone pour identifier ton compte sur WhatsApp et Telegram. Sur Telegram, tu dois partager ton propre contact dans la conversation privée. Un numéro saisi dans un message ne suffit pas à en établir la propriété.

L’historique des conversations, les préférences enregistrées, les fichiers, les sessions de services connectés, les programmations et les données d’appels sont rattachés à ton compte. L’appartenance du compte est vérifiée côté serveur. Elle ne repose pas sur un identifiant de compte fourni par le navigateur.

Un stockage chiffré pour les contenus sensibles.

Ayo chiffre les messages stockés, les résultats, les souvenirs enregistrés, les contenus de fichiers pris en charge et les transcriptions d’appels avec un chiffrement authentifié. Les sessions de navigation enregistrées sont également chiffrées. L’implémentation utilise AES-256-GCM, avec une liaison au contexte pour aider à empêcher la substitution de données ou de sessions chiffrées entre comptes.

Certaines informations opérationnelles, comme l’état des tâches, les horodatages, les identifiants de canal et le statut de livraison, restent en dehors de ce chiffrement applicatif. Ayo doit déchiffrer le contenu pertinent pour traiter ta demande.

Des sessions de navigation séparées.

Les services connectés utilisent des processus et profils de navigateur propres à chaque compte. Les sessions de connexion enregistrées sont associées à leur compte et à leur service. Ayo en vérifie l’appartenance avant de les charger.

Tu effectues toi-même les connexions sensibles et les étapes de vérification via une session temporaire. Les outils de navigation d’Ayo sont conçus pour refuser les champs de mot de passe, de code à usage unique et d’identifiants de paiement. N’envoie pas de mots de passe ni d’informations de paiement dans la conversation.

Des accès temporaires. Vérifiés côté serveur.

Les liens d’administration personnelle et de connexion sont aléatoires et limités dans le temps. Les jetons stockés sont hachés. Le serveur vérifie leur expiration, leur appartenance et l’état d’accès du compte.

En production, les sessions du portail personnel utilisent des cookies HttpOnly, Secure et SameSite. Le portail opérateur possède un contrôle d’accès distinct via Google. L’accès à tes réglages personnels ne donne pas de droits d’administration opérateur.

Ta demande définit les limites.

Ayo peut préparer des brouillons et effectuer les actions prises en charge que tu demandes explicitement. Demander un brouillon d’e-mail n’autorise pas son envoi. Une instruction claire pour envoyer un message précis peut autoriser cette action sans confirmation supplémentaire.

Les souvenirs enregistrés, les documents, les pages web et les autres contenus externes sont traités comme des informations, pas comme des autorisations d’agir. Avant les appels pris en charge, Ayo exige la vérification du numéro du compte. Il ne lui substitue pas le numéro du propriétaire du service.

L’IA et l’automatisation peuvent se tromper. Ces contrôles réduisent les risques ; ils ne garantissent pas l’exactitude de chaque résultat ou action d’un service tiers.

Des contrôles pour les tâches interrompues.

Les tâches utilisent un ordre propre à chaque compte et des réservations transactionnelles pour réduire les exécutions en double. Une action externe au résultat incertain n’est pas considérée comme réussie ni automatiquement relancée comme une nouvelle action.

Révoquer un compte invalide ses liens et sessions d’accès personnel, bloque les nouvelles tâches autorisées et suspend les programmations. Une action externe déjà en cours peut se terminer. Révoquer un accès ne signifie pas supprimer les données du compte.

Infrastructure et fournisseurs de services.

Ayo utilise Google Cloud pour son application, le traitement des tâches, sa base de données et le stockage de fichiers. WhatsApp et Telegram transportent les messages. Les modèles Google ou OpenAI traitent les contenus pertinents selon le modèle configuré. Les tâches vocales prises en charge utilisent Twilio et OpenAI.

Ces services ont leurs propres dispositions de sécurité et de traitement. Nous n’affirmons pas que tout le traitement reste dans un seul pays, que les demandes à l’IA ne contiennent aucune donnée personnelle ou que les fournisseurs ne conservent rien.

Consulte la politique de confidentialité pour en savoir plus sur les données concernées.

Une question ou un problème de sécurité ?

Contacte support@ayobot.ai. Décris ce qui s’est passé et la partie d’Ayo concernée. Évite d’inclure des mots de passe, des codes d’authentification ou les données privées d’autres personnes.

Cette page décrit l’implémentation actuelle. Elle ne constitue ni une certification indépendante, ni un audit de sécurité achevé, ni une promesse de fonctionnement sans risque.