Accès cadrés
Les accès doivent correspondre à la mission convenue et rester limités aux systèmes, informations et actions nécessaires.
Confiance & sécurité
Derrière chaque échange client, il doit y avoir de l'attention, de la clarté et de la responsabilité.
HelloClixo travaille au plus près des opérations client, des systèmes métier, des candidatures, des outils de communication et des workflows d'automatisation. Cela demande des accès définis avec soin, une gestion proportionnée des données et des personnes clairement responsables du travail réalisé.
Parlons-en
La confiance opérationnelle commence par le périmètre, les permissions, le contexte et la revue.
Principes de confiance
Quatre principes guident notre manière de travailler.
La confiance ne dépend pas d'une seule fonctionnalité. Elle se construit dans la manière de gérer les accès, les données, l'automatisation et les responsabilités.
Responsabilité humaine
Les équipes humaines restent responsables du jugement, des escalades, des échanges sensibles et des décisions qui demandent du contexte.
Automatisation responsable
L'automatisation sert à assister des workflows définis, réduire les tâches répétitives et renforcer la cohérence sans masquer les décisions importantes.
Traitement clair des données
La collecte de données doit être reliée à un objectif visible, qu'il s'agisse d'un devis, d'un rendez-vous, d'une candidature ou d'un entretien.
Accès
Notre approche des accès
Les opérations client impliquent souvent d'intervenir dans des outils qui appartiennent au client : helpdesk, boutique, plateforme de communication, système de commandes, documents ou règles d'automatisation. HelloClixo considère l'accès comme une décision de périmètre opérationnel, pas comme un droit automatique.
Limité à la mission convenue
Le point de départ reste simple : identifier ce qui doit être traité, les systèmes nécessaires et les actions adaptées au service demandé.
Systèmes contrôlés par le client
Les clients gardent la maîtrise de leurs outils et décident quels comptes, permissions, workflows et validations sont appropriés.
Responsabilités définies
Support, back-office, gestion boutique, automatisation et workflows assistés par IA doivent avoir des limites claires afin de savoir quand agir, demander ou escalader.
Données
Le traitement des données suit le workflow
Le site public actuel collecte des informations uniquement dans des parcours précis. Chaque parcours implique des données différentes : il ne serait pas exact de les présenter comme un seul et même traitement.
Demandes de devis
Les demandes de devis collectent des informations structurées sur l'entreprise, le contact, le service recherché, les volumes, les langues et le contexte opérationnel.
Demandes de rendez-vous
La prise de rendez-vous collecte les coordonnées, les préférences de planning et le contexte opérationnel, puis permet la revue et la coordination calendrier.
Candidatures
Les candidatures aux postes publiés collectent des informations propres au rôle et peuvent inclure un CV. L'implémentation actuelle stocke les CV de façon privée et les rend accessibles uniquement via des parcours recrutement authentifiés.
Entretiens
Les workflows d'entretien recrutement peuvent traiter des réponses et des transcriptions. L'implémentation actuellement documentée ne conserve pas l'audio brut après transcription.
Jetons de vérification
Les jetons Cloudflare Turnstile servent à la vérification anti-abus. Ils ne sont pas traités comme des données métier dans les dossiers de devis, rendez-vous ou candidature.
Humain + IA
L'automatisation assiste le workflow. La responsabilité reste humaine.
L'approche de HelloClixo consiste à utiliser l'automatisation et l'IA lorsqu'elles rendent les opérations plus cohérentes, plus rapides ou plus faciles à revoir. L'objectif n'est pas de faire disparaître le jugement humain.
La revue humaine compte
Les décisions de recrutement restent pilotées par des personnes. Les parcours d'entretien ou de support assistés par IA ne doivent pas remplacer silencieusement le jugement métier.
Usage encadré par le workflow
L'IA et l'automatisation sont les plus utiles dans un cadre défini : transcription, routage, résumé, aide au suivi ou étapes opérationnelles répétitives.
Escalade visible
Les cas sensibles, les exceptions, les situations client inhabituelles et les signaux candidat peu clairs doivent pouvoir être transmis à une personne.
Garde-fous
Des garde-fous opérationnels dans les workflows actuels
L'implémentation actuelle combine validation, vérification, accès contrôlé et traitement privé pour les parcours qui collectent des données depuis le site public.
Validation côté serveur
Les soumissions publiques sont validées côté serveur avant d'être acceptées par les workflows backend.
Protection anti-abus
Les demandes de devis, les rendez-vous et les candidatures utilisent une vérification Cloudflare Turnstile côté serveur.
Endpoints limités en fréquence
Les parcours publics d'écriture et les endpoints d'entretien recrutement sont protégés par des limiteurs Laravel adaptés à leur workflow.
Fichiers recrutement privés
Les CV sont stockés sur un espace privé et téléchargés via des routes d'administration recrutement authentifiées.
Sessions d'entretien contrôlées
L'accès aux entretiens candidat utilise une gestion de session liée à l'entretien afin qu'une session ne puisse pas servir pour un autre entretien.
Espaces privés authentifiés
Les zones recrutement et administration protégées exigent une authentification et des contrôles de rôle avant l'accès aux dossiers ou fichiers sensibles.
Prestataires
Les services tiers sont utilisés pour des besoins précis
Certains workflows font intervenir des prestataires spécialisés. Le prestataire concerné dépend du parcours : devis, rendez-vous, candidature et entretien assisté par IA ne suivent pas le même traitement.
Cloudflare Turnstile
Utilisé pour vérifier qu'une soumission de formulaire public ne relève pas d'un abus automatisé avant la poursuite du traitement backend.
Google Calendar et Google Meet
Utilisés dans les workflows de rendez-vous pour la disponibilité, la coordination calendrier et la création de réunions lorsque cela s'applique.
Infrastructure e-mail
Utilisée pour envoyer les notifications opérationnelles et confirmations liées aux parcours du site public.
OpenAI et Gemini
Utilisés uniquement dans les workflows de recrutement ou d'automatisation assistés par IA pertinents, par exemple pour transcription, synthèse vocale, aide au suivi ou assistance d'entretien en direct.
Contrôle client
Les clients doivent garder la maîtrise du périmètre
La confiance dépend aussi de la manière dont une mission est cadrée avant le démarrage. Les services HelloClixo sont pensés pour fonctionner dans le périmètre, les systèmes et les règles approuvés par le client.
Systèmes et comptes
Les clients décident à quels outils HelloClixo peut accéder et peuvent ajuster les permissions lorsque le périmètre évolue.
Règles de workflow
Les remboursements, changements de compte, escalades, déclencheurs d'automatisation et messages client doivent suivre les règles opérationnelles convenues.
Limites de l'automatisation
L'automatisation doit être introduite autour de cas d'usage définis, de résultats revus et de chemins d'escalade clairs, pas comme une autorité ouverte.
Questions sur les accès ou les données ?
Parlons-en avant de partager un accès ou de lancer un workflow.
Nous pouvons clarifier le périmètre, les systèmes, les responsabilités et les limites d'automatisation avant le début d'une mission.