WITHMIA 5.0 : la version invisible — audit complet de sécurité et de qualité

Il y a des versions qu’on annonce avec de jolies captures d’écran, et il y a des versions comme celle-ci : des semaines entières sans la moindre nouveauté visible. La 5.0 est un choix délibéré — avant d’accélérer sur le plan commercial, nous avons soumis toute la plateforme à un audit complet de sécurité et de qualité. Si WITHMIA gère vos conversations, vos clients et vos encaissements, nous vous le devions.

Ce que nous avons audité (tout)

Nous avons découpé la plateforme en douze phases et les avons parcourues une à une : onboarding, canaux de communication, entraînement et base de connaissances, paiements et ventes, prise de rendez-vous et agendas, gestion des équipes et des comptes, CRM et portail, et l’ensemble de la couche de services et de tâches internes. Chaque endpoint, chaque permission, chaque flux de données.

La méthode était adversariale : nous n’avons pas demandé « est-ce que ça marche ? », mais « comment ça casse ? » — avec des relectures indépendantes qui tentaient de réfuter chaque constat avant de le clore.

Ce que cela signifie pour votre activité

Isolation entre entreprises, renforcée. Sur une plateforme multi-entreprises, la question la plus importante est la plus ennuyeuse : l’entreprise A peut-elle voir quoi que ce soit de l’entreprise B ? Nous avons revu chaque point où cela pouvait arriver et fermé jusqu’aux scénarios les plus tirés par les cheveux — y compris des secrets désormais dérivés du tenant lui-même, impossibles à usurper de l’extérieur.

La couche financière, vérifiée à la source. Chaque montant prélevé est revérifié côté serveur auprès du prestataire de paiement — jamais de confiance accordée à ce qui vient du navigateur. Les webhooks de paiement sont idempotents : une relance en double ne crée pas un prélèvement en double. Et les liens de paiement générés par votre assistant sont attachés au montant et au produit exacts qu’il a chiffrés.

Webhooks durcis. Toutes les entrées externes (WhatsApp, messagerie, paiements) exigent des signatures ou des secrets vérifiés. Ce qui n’est pas signé n’entre pas.

Confidentialité par défaut. Nous avons balayé les journaux internes du système pour que ni données personnelles ni identifiants ne s’y retrouvent écrits, même dans les logs de diagnostic.

Le chiffre qui compte pour nous

Nous avons clos l’audit avec une vérification finale de 132 contrôles sur l’ensemble des constats corrigés : zéro point en suspens. Nous ne publions pas cela comme un trophée, mais comme un engagement : chez WITHMIA, la sécurité n’est pas une fonctionnalité de la formule la plus chère, c’est le socle de toutes les formules, la Free comprise.

Pourquoi nous vous le racontons

Parce que la confiance ne se demande pas, elle se démontre. Les PME qui utilisent WITHMIA nous confient ce qu’elles ont de plus sensible : la relation avec leurs clients et leur flux de ventes. Cette version invisible est notre façon de prendre cela au sérieux — et la base sur laquelle nous avons construit tout ce qui a suivi.

La 5.5 — toute la plateforme dans votre téléphone et un assistant qui apprend à vendre — est déjà là. À lire sur le blog.