Sécurité et confiance chez Rexenda

Ce qui protège votre compte, les données de vos clients et l'argent que vous encaissez, expliqué sans petits caractères.

Rexenda est une plateforme pour vendre et servir ses clients sur WhatsApp et d'autres canaux, exploitée par BENDDI TECHNOLOGIES S.A. DE C.V. au Mexique. Les paiements par carte passent par Stripe et arrivent directement sur le compte Stripe de l'entreprise : Rexenda ne voit jamais les données de carte et ne détient aucun fonds. Les identifiants sont stockés chiffrés, la connexion accepte la validation en deux étapes et les données de chaque entreprise sont isolées.

Comment nous vous protégeons

Ce que fait le produit aujourd'hui, pas des promesses.

Paiements traités par Stripe

Votre client paie sur la page de paiement de Stripe, certifiée PCI DSS niveau 1. Les numéros de carte n'atteignent jamais les serveurs de Rexenda, et chaque paiement est créé directement sur votre propre compte Stripe.

Nous ne détenons jamais votre argent

Les paiements arrivent sur votre compte, pas sur le nôtre, et Rexenda ne prend aucune commission dessus. Votre compte Stripe est à votre nom : vous vous y connectez avec vos propres identifiants et il reste à vous si vous quittez Rexenda.

Connexion protégée

Validation en deux étapes avec une application d'authentification, blocage temporaire après plusieurs tentatives échouées et liste des sessions actives que vous pouvez fermer depuis votre profil. Les mots de passe ne sont stockés que sous forme de hash.

Données et identifiants chiffrés

Tout le trafic passe par HTTPS avec HSTS. Les mots de passe d'intégrations, les jetons OAuth et les clés d'API sont stockés chiffrés, et les fichiers sont conservés dans un stockage privé et servis par des liens signés temporaires.

Données isolées et rôles côté serveur

Les données de chaque entreprise sont séparées de celles des autres, et les rôles et permissions sont appliqués côté serveur, pas seulement masqués à l'écran. L'espace d'administration de la plateforme utilise une connexion et des sessions distinctes.

Uniquement des intégrations officielles

WhatsApp se connecte via la plateforme officielle WhatsApp Business de Meta, pas via des outils non officiels qui mettent votre numéro en danger. Les notifications envoyées par Meta, Stripe et Telnyx sont vérifiées par leur signature avant d'être traitées.

Vos données restent les vôtres

  • Nous ne vendons jamais de données personnelles et n'utilisons pas vos conversations pour entraîner des modèles d'IA tiers sans votre consentement explicite.
  • Pour les données de vos clients, vous êtes le responsable du traitement et nous agissons comme votre sous-traitant, selon vos instructions.
  • Vous pouvez demander à tout moment une copie de vos données ou leur suppression ; nous appliquons les standards du RGPD à tous, où qu'ils se trouvent.
  • Les comptes Google et Microsoft se connectent via OAuth, avec uniquement les autorisations dont chaque fonction a besoin.

Questions sur la sécurité

Rexenda est-il sûr et fiable ?

Oui. Rexenda est exploité par BENDDI TECHNOLOGIES S.A. DE C.V., société enregistrée au Mexique. Les paiements par carte sont traités par Stripe et versés sur votre propre compte, les identifiants sont stockés chiffrés, la connexion accepte la validation en deux étapes et les données de chaque entreprise sont isolées. Vous pouvez commencer avec le plan gratuit sans carte bancaire.

Rexenda voit-il ou stocke-t-il les données de carte de mes clients ?

Non. Votre client saisit sa carte sur la page de paiement de Stripe, certifiée PCI DSS niveau 1. Le numéro de carte ne passe jamais par Rexenda ; nous recevons seulement de Stripe la confirmation que le paiement a abouti, pour marquer le devis comme payé.

Rexenda détient-il l'argent que j'encaisse ?

Non. Chaque paiement est un débit direct sur votre propre compte Stripe : l'argent n'est jamais entre les mains de Rexenda et nous ne prenons aucune commission. Les frais de traitement de Stripe, les virements, les remboursements et les litiges se gèrent dans votre compte Stripe.

Que devient mon compte Stripe si j'arrête d'utiliser Rexenda ?

Rien ne change : c'est un compte Stripe standard à votre nom. Le déconnecter de Rexenda supprime seulement le lien ; le compte, son solde et son historique restent chez vous sur Stripe.

Rexenda utilise-t-il mes conversations pour entraîner une IA ?

Non. Votre contenu est traité uniquement pour fournir les fonctions que vous utilisez, sous obligation de confidentialité, et nous n'utilisons pas vos conversations pour entraîner des modèles tiers sans votre consentement explicite.

Puis-je activer la validation en deux étapes ?

Oui. Depuis votre profil, vous pouvez activer la validation en deux étapes avec n'importe quelle application d'authentification, voir vos sessions actives et fermer celle de votre choix.