Aller au contenu

Sécurité des clés

Comment Velora protège tes clés et sessions, et les bons réflexes à prendre.

4 min

Tes clés API et tes sessions ouvrent l'accès à tes comptes chez d'autres services. Voilà pourquoi ça te concerne : une clé qui traîne dans une conversation, c'est une porte ouverte sur les ventes de tes modèles. Cette page explique ce que fait Velora et ce que tu dois faire de ton côté.

Avant de commencer

  • Le rôle Propriétaire ou Admin dans Velora.
  • La liste des intégrations que tu as branchées.

Étapes

  1. Sache ce que Velora garde. Chaque clé est chiffrée en AES-256 avec une clé propre à ton agence. Une autre agence ne peut pas la lire.
  2. Une clé n'est jamais réaffichée. Après la saisie, la console ne montre plus que les 4 derniers caractères. Pour changer une clé, tu en colles une nouvelle.
  3. Seuls deux rôles touchent aux clés. Le Propriétaire et les Admins peuvent poser ou retirer une clé. Les autres membres voient seulement si l'intégration marche.
  4. Tout est écrit dans le journal d'audit. Chaque pose, test ou retrait de clé y est noté avec la personne et l'heure. Consulte-le si tu as un doute.
  5. Crée une clé rien que pour Velora. Chez chaque fournisseur, crée une clé nommée Velora avec le minimum de droits, en lecture seule quand c'est possible. Tu pourras la couper sans casser tes autres outils.
  6. Ne l'envoie jamais par message. Pas de clé sur WhatsApp, Telegram, e-mail ou dans un document partagé. Colle-la directement dans la console.
  7. Change les clés quand un membre part. S'il a eu accès à une clé, crée-en une nouvelle chez le fournisseur, colle-la dans Velora, puis supprime l'ancienne.
  8. Sessions MYM et Reveal : fenêtre privée. Copie la session dans une fenêtre de navigation privée, puis ferme la fenêtre. Ne clique jamais sur Déconnexion : ça tue la session et les notifications s'arrêtent.
  9. Débrancher efface la clé. Quand tu débranches une intégration, la clé est supprimée de Velora. Pour rebrancher, il faudra en coller une nouvelle.
  10. Si une clé a fuité. Imagine la scène : un ancien membre a gardé une capture avec ta clé. Révoque d'abord la clé chez le fournisseur, pour qu'elle ne marche plus nulle part. Ensuite, crée une nouvelle clé et colle-la dans Velora.

Si ça ne marche pas

  • Tu ne vois pas le bouton pour poser une clé → ton rôle n'est ni Propriétaire ni Admin, demande au Propriétaire.
  • Une intégration passe en erreur après un changement de clé → clique sur Tester et vérifie les droits de la nouvelle clé.
  • Une session MYM ou Reveal meurt sans raison → quelqu'un s'est sûrement déconnecté du compte, recolle une session.

Liens officiels

Guide suivantIA et MCP