Une organisation ne voit pas l’autre.

• Isolation par organisation

  Appels, leads, agenda, jetons MCP, intégrations : chaque lecture est filtrée par l’organisation. ENCRYPTION_KEY de 32 caractères minimum en production.

• Webhooks signés

  Un webhook voix sans signature en production reçoit 401. Un corps trop gros, 413. Rien n’est traité avant vérification.

• Rate-limit qui ferme

  Le rate-limit vit dans Redis. Si Redis tombe, Audarius refuse plutôt que de laisser passer.

• Aucun identifiant fournisseur

  Les réponses tools et MCP n’embarquent jamais un nom ou un ID de vendor voix. Le client paie Audarius, HT, et ne voit qu’Audarius.

Le détail, endpoint par endpoint, est dans la documentation sécurité.