Sécurité

Sécurité du CRM Telegram : sessions, chiffrement et proxys dédiés

Pour faire fonctionner votre compte, Entergram doit conserver votre session Telegram. Elle est chiffrée en AES-256-GCM, votre historique de messages n'est pas conservé dans notre base de données, et chaque compte atteint Telegram via son propre proxy. Votre code 2FA reste toujours entre vos mains. Le risque principal se trouve généralement au sein de l'équipe : vous pouvez donc aussi masquer les noms d'utilisateur des clients et bloquer la modification et la suppression des messages.

Confiance et conformité

Ce qui protège un compte connecté

Garde chiffrée de la session, une IP proxy dédiée par compte Telegram et un traitement des données aligné sur le RGPD. Tout le reste de cette page repose sur ces trois éléments.

Traitement des données aligné sur le RGPD

Une base légale pour chaque traitement, une collecte minimale et le respect de vos droits d'accès et d'effacement

Sessions chiffrées en AES-256-GCM

Les sessions Telegram sont chiffrées au repos avec un chiffrement authentifié

Proxy dédié par compte

Chaque compte Telegram atteint Telegram depuis sa propre IP, jamais depuis une IP partagée

Au sein de l'équipe

Votre plus grand risque pour vos données se trouve dans votre équipe

Le chiffrement empêche un tiers de lire une base de données. Il ne peut rien contre un collègue qui copie la liste des clients le jour de son départ, ou qui supprime une conversation pour couvrir une erreur. C'est la façon la plus courante pour une entreprise sur Telegram de perdre des clients, c'est pourquoi les propriétaires d'espace de travail disposent de quatre contrôles tournés vers l'intérieur.

Masquer les noms d'utilisateur
Les membres de l'équipe gèrent la conversation sans voir le @nom d'utilisateur du client, si bien que le contact reste à l'entreprise lorsqu'ils partent.
Masquer les informations des membres de groupe
Les détails des membres de vos groupes restent cachés aux membres de l'équipe qui n'en ont pas besoin.
Bloquer la modification des messages
Personne ne peut réécrire un message après son envoi. Ce qui a été dit reste consigné.
Bloquer la suppression des messages
Les membres de l'équipe ne peuvent pas supprimer de messages, une erreur ne peut donc pas disparaître discrètement.

Besoin d'une trace conservée hors de Telegram ? L'intégration Slack relaie chaque conversation accessible à un siège vers un canal Slack de votre choix, sous forme de journal d'audit que l'employé ne peut pas modifier depuis Telegram.

Telegram workspace permissions →

Stockage des données

Comment nous protégeons vos comptes Telegram

Deux choix de conception font l'essentiel du travail : la façon dont nous conservons vos clés de session et la façon dont chaque compte connecté atteint Telegram.

Deux choix de conception

1. Garde chiffrée de votre session Telegram

Pour synchroniser les conversations, envoyer des messages et lancer des diffusions pour vous, Entergram doit conserver une session Telegram. C'est le cas de tout outil fondé sur de vrais comptes. Nous ne la conservons jamais en clair. Chaque session est chiffrée au repos avec AES-256-GCM, qui protège à la fois la confidentialité et l'intégrité, et seuls les systèmes qui doivent utiliser une session peuvent la déchiffrer.

2. Proxy dédié par compte Telegram

Chaque compte Telegram que vous connectez atteint Telegram via sa propre IP proxy dédiée. Les comptes ne partagent jamais d'empreinte réseau, ni entre eux ni avec d'autres clients Entergram, si bien que chacun semble fonctionner depuis un emplacement unique et stable. Cela réduit le risque que Telegram signale une activité normale : au cours des 6 derniers mois, aucun compte géré par Entergram n'a été banni (données produit propres à Entergram).

Chiffrement au repos

Les sessions ne sont jamais stockées en clair. Chacune est scellée avec AES-256-GCM avant d'atteindre notre base de données, et n'est déchiffrée qu'à l'intérieur des systèmes qui l'utilisent, uniquement le temps nécessaire. Les clés de chiffrement sont conservées à part des données chiffrées, de sorte qu'un instantané de la base de données ne révèle à lui seul rien d'exploitable.

Si vous perdez l'accès

Récupérez votre compte Entergram via le parcours de récupération standard. Si un compte Telegram doit un jour être ré-associé, par exemple après un changement côté Telegram, déconnectez-le puis reconnectez-le. Pas de phrase de passe supplémentaire à retenir, et rien à récupérer chez nous.

Ce que nous conservons, et ce que nous ne conservons pas

Nous stockons votre session Telegram, car le produit ne peut pas agir pour vous sans elle. Nous la chiffrons et conservons le moins de choses possible en dehors de cela : votre historique de messages Telegram n'est pas stocké dans notre base de données. Les messages sont récupérés en direct depuis Telegram et ne sont conservés que dans des caches de courte durée qui expirent d'eux-mêmes. Ce qui persiste, c'est ce que vous créez délibérément : l'aperçu du dernier message dans votre liste de conversations, ainsi que les tickets, modèles, notes et diffusions que vous rédigez. Les membres de l'équipe ne voient jamais votre mot de passe ni votre code 2FA. Notre Politique de confidentialité détaille tout cela et prévaut en cas de divergence.

Concrètement :

Les sessions sont chiffrées au repos

AES-256-GCM avec contrôles d'intégrité authentifiés. Un blob chiffré altéré ou partiellement divulgué est rejeté, pas accepté silencieusement.

Aucune archive de messages

Telegram reste la source de référence pour l'historique de vos conversations : notre base de données ne contient donc aucune archive de vos messages susceptible de fuiter.

Accès au moindre privilège

Seuls les systèmes de production qui ont réellement besoin d'une session peuvent la déchiffrer, et chaque chemin d'accès est auditable.

Infrastructure proxy dédiée

Chaque compte Telegram connecté est lié à sa propre IP proxy dédiée tant qu'il reste connecté. Le Compte A et le Compte B, même dans le même espace de travail, n'atteignent jamais Telegram depuis la même adresse, et aucune IP n'est partagée avec un autre client Entergram. Résultat : des sessions plus stables, moins de faux signalements et une séparation nette entre les comptes au niveau réseau.

Mesures de sécurité supplémentaires

En complément de l'architecture ci-dessus, nous appliquons un durcissement standard sur toute la plateforme :

HTTPS partout, avec chiffrement TLS en transit pour chaque connexion
Contrôles d'accès stricts et principes du moindre privilège
Surveillance continue des activités suspectes
ISO 27001 en cours et SOC 2 signé avec Sprinto, attendus courant 2027. Aucune des deux certifications n'est encore obtenue, et nous ne laisserons pas entendre le contraire
Pratiques de développement sécurisées pour prévenir les vulnérabilités courantes

Architecture de sécurité

Ce qui transite par chaque couche

Entergram a besoin d'une session Telegram autorisée pour faire fonctionner un compte connecté. Les contrôles ci-dessous séparent cette session des fiches CRM que crée votre équipe et de l'historique de conversation propre à Telegram.

01Votre appareilNavigateur authentifié ou PWA installée

02Espace de travail EntergramPermissions, champs CRM, tickets et pistes d'audit

03Session chiffréeAES-256-GCM au repos et clés gérées séparément

04Proxy dédiéUne IP de sortie constante par compte connecté

05TelegramSource de référence de l'historique de conversation propre à Telegram

Donnée ou contrôle	Comment Entergram l'utilise	Protection principale
Session Telegram	Permet à un compte autorisé de se synchroniser et d'agir via Entergram	Chiffrement AES-256-GCM au repos et accès de déchiffrement restreint
Historique Telegram brut	Affiché lorsque l'expérience produit en direct l'exige	Telegram reste la source de référence ; Entergram ne se présente pas comme une archive permanente de messages bruts
Fiches CRM et support	Stocke champs, tags, tickets, affectations, notes et configuration de l'espace de travail	Permissions de l'espace de travail, accès au moindre privilège et contrôles applicatifs authentifiés
Identité réseau	Connecte chaque compte Telegram lié par une route stable	Une IP de proxy dédiée par compte plutôt qu'une empreinte partagée entre clients

Politique de confidentialitéConsultez le traitement des données personnelles et vos droits. Ce à quoi Entergram accèdeVoyez la limite des données au niveau du produit. Déploiement auto-hébergéComparez l'hébergement géré et la maîtrise de l'infrastructure. Modèle de proxy dédiéComprenez la couche réseau par compte.

Dernière révision : 25 août 2026. Pour le DPA en vigueur, la liste des sous-traitants, des questions de sécurité ou des demandes relatives aux droits sur les données, écrivez à hello@entergram.com.

Guides pratiques