Vos données, vos règles

Un seul interrupteur désactive toutes les fonctions d'IA d'un coup : rédaction, réponses intelligentes, traduction, transcription, résumés, chatbot, classification des intentions. L'IA reste entièrement coupée jusqu'à ce que vous la réactiviez.

Choisissez la quantité d'informations personnelles retirée avant que chaque service d'IA ne traite un message. Définissez des niveaux différents pour le chatbot, les questions-réponses Weave, les résumés de contacts, la classification des intentions, la traduction et les embeddings de recherche.

Avant de demander à l'IA de résumer un fil d'e-mails ou de rédiger une réponse, ouvrez « Ce que l'IA voit » dans l'éditeur et lisez le fil exactement tel que le fournisseur le reçoit : chaque détail détecté y figure sous forme de marque substitutive que vous pouvez survoler pour voir son type, avec le nombre d'éléments masqués, et les pièces jointes listées par nom de fichier uniquement.

Le masquage protège les coordonnées de vos clients vis-à-vis du fournisseur d'IA, jamais vos clients vis-à-vis de vous. Un brouillon d'e-mail est reconstitué avec les vrais noms et numéros avant d'arriver dans votre éditeur, si bien que ce que vous envoyez se lit tel que vous l'avez écrit. Un résumé de fil conserve ses marques substitutives, car il est lu et non envoyé.

« Maximum » (aucune donnée ne quitte votre serveur : traduction et recherche désactivées), « Équilibré » (masquage complet pour l'IA, données financières seulement pour la recherche et la traduction) ou « IA complète » (meilleure qualité, seuls les cartes bancaires et les secrets sont masqués).

Des interrupteurs précis, fonction par fonction, pour la rédaction, l'amélioration, le résumé, les réponses intelligentes, la traduction, l'OCR, la classification, la transcription audio, le chatbot vocal et la traduction vocale. Ne désactivez que ce que vous ne voulez pas.

Activez ou désactivez la piste d'audit des requêtes et réponses de l'IA. Lorsqu'elle est activée, les administrateurs peuvent examiner chaque interaction avec l'IA. Lorsqu'elle est désactivée, les requêtes et les réponses ne sont pas conservées au-delà de la requête.

Passer au niveau de confidentialité « Maximum » purge tous les index de recherche (embeddings des contacts, fragments de conversations, base de connaissances). Suppression en un clic de chaque vecteur généré précédemment à partir de vos messages.

L'envoi d'e-mails passe par votre propre compte Gmail avec une autorisation d'envoi uniquement, un destinataire par envoi, et les jetons sont stockés chiffrés. Nous stockons les adresses, l'objet, le corps et les pièces jointes pour que la correspondance puisse être affichée dans la conversation, ainsi que les résultats d'authentification de l'expéditeur pour les réponses. Les réponses arrivent sur un domaine en réception seule qui ne peut pas envoyer, et ne déclenchent jamais d'action automatique à elles seules. Chaque envoi vérifie d'abord la liste de désinscription.

Arrêtez d'enregistrer les nouveaux messages dans notre base de données. Les messages s'affichent toujours en temps réel pendant votre session, mais ne sont pas conservés. Actualisez la page et les messages non enregistrés disparaissent. WhatsApp lui-même n'est pas touché.

Fixez une limite stricte au nombre de messages stockés par conversation (de 10 à 5000, ou 0 pour illimité). Lorsqu'une conversation dépasse ce plafond, les messages les plus anciens sont supprimés automatiquement de notre base de données.

Ne conservez que les N derniers messages par conversation (de 10 à plus de 1000). Les messages plus anciens sont définitivement supprimés de notre base de données. Vous pourrez toujours réimporter plus tard les médias récents (jusqu'à 30 jours) et le texte depuis WhatsApp.

Téléchargez à tout moment un export lisible par machine de vos messages, de vos contacts et des données de votre organisation. Répond au droit à la portabilité des données prévu par le RGPD directement depuis vos paramètres, sans demande par e-mail.

Supprimez en un clic tous les contacts importés de notre base de données. Les contacts WhatsApp restent intacts sur votre téléphone : vous pouvez les réimporter à tout moment.

L'option radicale : effacer chaque message, fichier multimédia, conversation et contact de notre base de données ET suspendre tout nouveau stockage. Confirmation requise. WhatsApp n'est pas touché.

Supprimez définitivement le compte de votre organisation et toutes les données associées. Un code de confirmation est envoyé à votre adresse e-mail enregistrée : vous devez le saisir pour continuer. L'action est irréversible.

Spun n'interroge jamais WhatsApp pour rechercher le numéro d'une personne. Il n'enregistre que les identifiants qui arrivent avec le trafic normal des messages, et une conversation sans numéro fonctionne comme n'importe quelle autre.

Retirez les photos de profil des listes de conversations pour une vue plus épurée et plus discrète dans les espaces de travail partagés. Aucune donnée d'avatar n'est rendue dans le DOM lorsque l'option est désactivée.

Désactivez entièrement les statuts et stories WhatsApp. Les publications de statut n'apparaissent jamais dans l'application et tout traitement lié aux statuts est ignoré : pas de miniatures, pas de suivi des vues, rien.

Désactivez les indicateurs de performance nominatifs par utilisateur, autrement visibles par les gestionnaires de l'organisation. Une fois désactivés, les gestionnaires ne voient que des indicateurs agrégés de l'équipe, sans attribution individuelle.

Désactivez les classements de performance de l'équipe visibles par ses membres. Retire de la boîte de réception toutes les listes classées, tous les tableaux de scores et toute interface compétitive.

Désactivez le graphe de collaboration déduit qui indique qui travaille avec qui, à partir des tâches partagées, des mentions, des messages directs et des transferts. Le graphe n'est alors plus calculé ni affiché.

Pour les partenaires affiliés : choisissez si vos indicateurs agrégés (nom de l'organisation, statut) sont visibles par le partenaire de recommandation qui vous a présenté Spun.

Une session de concentration limitée dans le temps, qui coupe les notifications push, les actualisations de l'interface déclenchées par SSE et les sons d'alarme. Votre activité pendant le sprint reste privée : aucun indicateur n'est diffusé aux gestionnaires.

Une organisation peut connecter un assistant IA externe (Claude, Cursor et d'autres) via le serveur MCP de Spun, et un seul interrupteur au niveau de l'organisation coupe entièrement cet accès. Lorsqu'il est désactivé, toutes les clés API sont refusées. Un coupe-circuit distinct au niveau de la plateforme existe aussi du côté de Spun.

Par défaut, l'IA soumet un envoi proposé, qui attend dans une file d'approbation de la boîte de réception de l'équipe jusqu'à ce qu'un coéquipier autorisé à envoyer l'approuve. La carte d'approbation est générée par le serveur à partir du contenu réel, jamais à partir de la description de l'IA elle-même. Il existe aussi un mode plus strict « brouillons uniquement » et un mode autonome à activer explicitement.

Les portées par clé déterminent quels outils existent ; une liste de canaux autorisés masque des lignes WhatsApp entières (une ligne personnelle, par exemple) ; la restriction par étiquettes limite l'accès aux conversations (y compris un mode « inclusion seule ») ; et un seul interrupteur retire entièrement les discussions de groupe.

Les clés API ne sont stockées que sous forme d'empreintes, peuvent expirer, et la révocation d'une clé invalide instantanément ses envois encore en attente d'approbation. Chaque utilisation est enregistrée (y compris l'adresse IP et les métadonnées du client) et conservée 180 jours ; des quotas stricts et un coupe-circuit automatique par vitesse fonctionnent côté serveur.