Présentation

Callr implémente une sécurité en profondeur à chaque couche : signalisation SIP chiffrée (TLS), flux média chiffrés (SRTP), accès API exclusivement HTTPS, et chiffrement des données au repos. Toute l'infrastructure est hébergée dans des centres de données en UE avec des contrôles d'accès stricts.

Chiffrement voix

SIP TLS chiffre la signalisation d'appel pour empêcher l'écoute des métadonnées d'établissement d'appel. SRTP chiffre le flux audio réel, garantissant que le contenu vocal ne peut être intercepté en transit. Les deux sont disponibles sur tous les trunks SIP et scénarios Callr Actions.

Sécurité API

Tous les appels API sont servis exclusivement en HTTPS. L'authentification utilise des clés API avec des permissions scopées. La limitation de débit et la détection d'anomalies protègent contre les abus. Les payloads de webhook peuvent être validés via des signatures HMAC.

Protection des données

Traitement des données conforme au RGPD. Tous les enregistrements, CDR et données clients chiffrés au repos en AES-256. Résidence des données au sein de l'Union européenne. Politiques de rétention des données configurables. Droit à l'effacement supporté via l'API.