Aller au contenu

Ce que les coéquipiers peuvent et ne peuvent pas voir

C’est la chose la plus importante à comprendre sur les espaces de travail Entergram.

  • Chaque utilisateur ne voit que les chats des comptes Telegram qu’il a lui-même connectés. Si cinq coéquipiers partagent un espace de travail, chacun connecte ses propres comptes Telegram et ne voit que ses propres conversations.
  • Le contenu des messages Telegram n’est jamais partagé entre coéquipiers sauf si deux personnes connectent le même compte Telegram dans leurs propres comptes Entergram.
  • Ce qui est partagé à l’échelle de l’espace de travail, c’est la couche CRM par-dessus : colonnes personnalisées, tags, commentaires internes, tickets, rappels, modèles et journaux d’audit. Un coéquipier peut donc voir que « vous avez 14 chats taggés VIP avec stage Demo » — il ne peut pas lire les messages à l’intérieur de ces chats.
  • L’analytique d’espace de travail agrège des métadonnées (nombres, temps de réponse, heatmaps) à travers les comptes des membres lorsque « Les membres peuvent voir toute l’analytique » est activé ; les corps de messages bruts restent privés au propriétaire du compte.

Si un coéquipier doit lire les chats d’un compte spécifique

Section intitulée « Si un coéquipier doit lire les chats d’un compte spécifique »

Vous connectez tous les deux ce compte Telegram dans vos propres comptes Entergram. La même session Telegram peut être active dans les comptes de plusieurs utilisateurs Entergram à la fois — vous devenez chacun un participant et vous voyez tous les deux la conversation.

C’est aussi ainsi qu’une équipe gère typiquement une boîte de réception de support partagée ou un compte commercial : chaque coéquipier pertinent connecte le même compte Telegram, et tous peuvent lire et répondre.

Chaque requête côté serveur qui lit chats, tags, colonnes personnalisées, modèles, diffusions, tickets ou analytique est limitée à votre espace de travail et vérifie votre appartenance. Vos données et celles d’un autre espace de travail ne se mélangent jamais sur un endpoint partagé. Les clés API sont aussi limitées à l’espace de travail — une clé émise dans l’espace A ne peut pas lire l’espace B.

Paramètres de sécurité par défaut à connaître

Section intitulée « Paramètres de sécurité par défaut à connaître »
  • Les identifiants Telegram sont relayés via le proxy d’authentification d’Entergram ; votre navigateur ne les envoie jamais directement à Telegram.
  • Les sessions vivent chiffrées sur les serveurs d’Entergram, pas dans votre navigateur.
  • Les fichiers (pièces jointes du compositeur, fichiers de chat, commentaires, pièces jointes de modèles) vivent dans un stockage privé — Entergram émet des URL signées à courte durée quand vous cliquez sur un fichier. Aucune URL brute n’est devinable.
  • Les endpoints d’authentification sont limités à 20 requêtes/minute/IP pour empêcher la force brute et le phishing de codes.
  • Les webhooks de paiement sont signés et vérifiés avant tout traitement ; la protection contre les rejeux garantit que chaque événement est traité exactement une fois.

Vous verrez ceci lorsque Telegram invalide la session d’Entergram — généralement parce que le même compte a été connecté ailleurs, ou parce que Telegram a déplacé votre compte vers une autre région. Cliquez sur « Reconnecter » et refaites le flux QR ou téléphone pour restaurer la session.

  • « Déconnecter » sur un compte Telegram connecté dans Paramètres → Comptes retire l’accès d’Entergram et révoque la session côté serveur.
  • Se déconnecter d’Entergram lui-même termine votre session de navigateur pour l’application Entergram.
  • Pour une réinitialisation dure, déconnectez chaque compte Telegram et déconnectez-vous d’Entergram.