Limites et sécurité

Votre Client ID est public — et c'est normal

La clé de votre balise de script (kb_live_…) est conçue pour être visible, exactement comme un identifiant Google Analytics. Quiconque consulte le code source de votre page peut la lire. Tout ce qu'elle peut faire, c'est poser des questions à votre bot.

Gardez votre bot sur vos propres sites

Ajoutez vos domaines sous Installer → Restreindre à vos domaines. Une fois la liste remplie, les navigateurs sur d'autres sites seront refusés.

• Les sous-domaines d'un domaine listé sont inclus : ajouter example.com autorise également shop.example.com.
• Le lien de votre bot et votre code QR fonctionnent toujours — ils s'exécutent sur notre page.
• Le développement local (localhost) est toujours autorisé afin que vous puissiez effectuer des tests.

Cela empêche votre bot d'être intégré sur le site web d'un tiers. Ce n'est pas, et ne peut pas être, une protection contre les requêtes scriptées — les navigateurs l'appliquent, mais les scripts peuvent usurper n'importe quelle identité. C'est à cela que sert la limite mensuelle ci-dessous.

Limite mensuelle de réponses

Chaque forfait comprend un nombre défini de réponses par mois. Une fois ce quota atteint, l'assistant cesse de répondre jusqu'au mois suivant, vous évitant ainsi toute facturation imprévue.

Une réponse est comptabilisée dès que notre IA génère une réponse, y compris lorsqu'elle a lu la question et conclu qu'elle ne pouvait pas y répondre. Elle n'est pas comptabilisée lorsque :

• votre réponse enregistrée a répondu directement, ou
• l'assistant a refusé avant d'atteindre l'IA.

Comme les réponses enregistrées sont gratuites, un bot ayant atteint sa limite continue de répondre à tout ce que son propriétaire a écrit manuellement — il se transforme en votre propre FAQ plutôt que de rester silencieux.

Vous pouvez consulter votre utilisation par rapport à votre plafond sur la vue d'ensemble du tableau de bord. Écrivez-nous si vous avez besoin de l'augmenter.

Le plafond quotidien

Il existe également une limite de réponses par jour : un cinquième de votre quota mensuel, et jamais moins de 50. Un bot qui atteint cette limite cesse d'utiliser l'IA jusqu'au lendemain (UTC) et les visiteurs voient le message : « Ce bot a répondu à un nombre inhabituellement élevé de questions aujourd'hui et se repose jusqu'à demain. » Les réponses enregistrées continuent de fonctionner, exactement comme avec le plafond mensuel.

Cela existe parce qu'un script qui découvre votre Client ID public pourrait sinon épuiser votre quota mensuel en une nuit. Une entreprise réelle qui consommerait un cinquième de son mois chaque jour serait de toute façon à court en cinq jours, donc ce plafond ne limite pas l'usage honnête — il limite ce qu'un inconnu peut consommer avant que vous ne le remarquiez. Si vous avez réellement un tel trafic, demandez-nous une limite plus élevée ; le plafond augmentera en conséquence.

Limites de débit

Les visiteurs peuvent poser jusqu'à 60 questions par minute depuis une même adresse IP. Une vraie conversation n'atteint jamais ce seuil ; un script qui s'acharne sur votre bot, si.

La limite est volontairement généreuse car les réseaux mobiles placent de nombreuses personnes derrière une seule adresse — vos clients ne devraient jamais recevoir le message « trop de requêtes » à cause du trafic d'un autre utilisateur. Votre plafond mensuel de réponses, calculé par entreprise plutôt que par adresse, est ce qui vous protège réellement d'une facture surprise.

Fichiers envoyés par les visiteurs

Le type est vérifié à partir des octets du fichier lui-même, pas de son nom, donc un SVG ou un programme renommé en .png est refusé. Les fichiers sont stockés avec la conversation et supprimés avec elle. Ils ne comptent jamais dans votre plafond de réponses — c'est le plafond quotidien ci-dessus qui les limite — et vous pouvez désactiver entièrement les fichiers sous Installer.

Résumés

Les résumés de discussion et les résumés quotidiens disposent de leur propre quota de 40 par jour et par bot, comptabilisé uniquement lors de la rédaction d'un nouveau résumé. Relire un résumé existant, ou télécharger son PDF, est gratuit. Une discussion doit comporter au moins deux messages avant de pouvoir être résumée. Les résumés ne comptent pas dans vos réponses.

Parcours de bienvenue

Les réponses à un parcours de bienvenue sont acceptées à raison de 30 par minute maximum depuis une même adresse IP, et un parcours comporte au plus 12 étapes.

Actions

Une action appelle votre propre API depuis nos serveurs. Un bot peut avoir 8 actions ; chacune peut demander 6 valeurs au client et envoyer 8 en-têtes, et votre API a 8 secondes pour répondre. Une discussion peut effectuer 6 recherches en dix minutes, une adresse internet 20 par heure, et votre API reçoit au maximum 120 appels par minute de votre bot. Une recherche compte comme une réponse.

Seules les adresses https:// sur l'internet public peuvent être appelées, les redirections ne sont pas suivies, et chaque requête est signée pour que votre serveur puisse vérifier qu'elle vient de votre bot. Votre clé API est stockée chiffrée et n'est jamais envoyée à un navigateur ni à une application.

Menu, commandes et réservations

Un menu ou une liste de services contient jusqu'à 500 articles, chacun avec jusqu'à six options ; un import lit jusqu'à six photos à la fois, et les imports que nous lisons pour vous (photos, documents, vos sources Train) sont possibles jusqu'à 10 fois par jour. Une commande compte jusqu'à 30 lignes et jusqu'à 50 exemplaires de chacune. Un chat peut avoir trois commandes ouvertes et trois réservations ouvertes à la fois, une adresse internet peut en passer 30 par heure, et un bot accepte jusqu'à 500 commandes et réservations par jour, celles de test comprises. L'e-mail que vous recevez pour chaque nouvelle commande ou réservation s'arrête à 200 par jour ; les écrans Commandes et Réservations les affichent toutes. Les alertes WhatsApp sont plafonnées à 100 par jour pour une entreprise, et chaque membre de l'équipe peut envoyer trois messages de test par heure. Rien de tout cela n'est payant pendant l'accès anticipé.

Limites des fichiers de connaissances

Les documents que vous importez comme connaissances dans Entraîner :