Isolation Multi-Tenant (PostgreSQL RLS)
Chaque table métier au sein de Nüptin est indexée par un identifiant d'espace de travail unique (workspace_id). Les requêtes sont filtrées par Row-Level Security (RLS) directement au niveau du moteur PostgreSQL :
- Zéro fuite cross-tenant : un membre d'un workspace ne peut sous aucun prétexte interroger ou muter les contacts d'un autre workspace.
- Ségrégation des tunnels : vos pages, formulaires et analytics restent hermétiques à tout regard extérieur.
Gouvernance Granulaire des Agents MCP
Le protocole MCP (Model Context Protocol) permet à vos agents (Antigravity, Claude, Cursor) d'exécuter des opérations sans jamais compromettre votre sécurité :
- Aucun outil destructif : pas de commandes shell arbitraires ni d'accès SQL brut via MCP.
- Scope publication protégé : un jeton non expressément pourvu de
funnels:publish ne peut pas modifier un tunnel en ligne.
- Confirmation obligatoire : chaque mise en production fait l'objet d'un récapitulatif vérifiable avant bascule.
Passerelle WhatsApp Souveraine
La session WhatsApp Web tourne localement dans un conteneur chiffré dédié via la bibliothèque Baileys :
- Clés de session sécurisées : stockées sur votre instance et protégées par permissions système Unix strictes.
- Aucun transit tiers : vos conversations et coordonnées téléphoniques ne passent par aucun courtier publicitaire.
Validation Humaine des Campagnes
L'intelligence artificielle prépare des brouillons d'emails et des propositions de relance, mais l'envoi requiert toujours une validation explicite de votre part. Aucune émission automatique d'email n'est déclenchée en dehors de la file SQL sécurisée.
