What certifications does MeraTalk hold?

MeraTalk maintains SOC 2 Type II, PCI DSS Level 1, GDPR compliance, FCC 499 registration, and ISO 27001 certification. All certifications are audited annually by independent third parties with no tier restrictions — every plan receives the same compliance coverage.

How is my call data encrypted?

All data in transit is encrypted with TLS 1.3. Voice and media streams use SRTP (Secure Real-Time Transport Protocol). Data at rest is encrypted with AES-256. Encryption is applied at every layer — no unencrypted data leaves our infrastructure at any point.

Where is data stored and processed?

Data is stored in SOC 2 Type II certified data centers across the United States. For customers with data residency requirements, we offer region-locked storage configurations to ensure data never leaves a specified geography.

How does MeraTalk handle a security incident?

Our security team monitors for threats around the clock. In the event of an incident, we follow a documented Incident Response Plan: containment within one hour, customer notification within 24 hours, and a full post-incident report within 72 hours.

Can I run a penetration test against my MeraTalk environment?

Yes. Customers on Enterprise plans can request permission to run penetration tests against their dedicated environment. Tests must be coordinated with our security team in advance. We also share our most recent third-party penetration test summary on request.

Sécurité et conformité d'entreprise

Sécurité intégrée, pas boulonné.

Chaque appel, message et enregistrement de données sur la plate-forme est protégé par un cryptage de bout en bout, une surveillance continue des menaces et un cadre de conformité qui couvre SOC 2 Type II, HIPAA, GDPR et PCI DSS.

Commencer l'essai gratuit Parlez à l'équipe de sécurité

Opérations de sécurité

Surveillance · 24h/24 et 7j/7

TOUT CLAIRE

Chiffrement de bout en bout

···

Zéro confiance vérifiée

···

Toutes les couches protégées

···

Activité en direct

Prise de contact TLS 1.3 établieVÉRIFIÉ

Point de contrôle SOC 2 réussiCONFORME

La politique zéro confiance évaluéeAUTORISÉ

Conformité

SOC2 Type II

PCI DSS

RGPD

OIN 27001

FCC499

Infrastructures et contrôles d'accès.

Centres de données SOC 2

Accès biométrique · Gardiens 24h/24 et 7j/7

Nos centres de données sont certifiés SOC 2 Type II avec entrée biométrique, gardes sur site 24h/24 et 7j/7 et surveillance CCTV. Aucun accès non autorisé, jamais.

Infrastructure géo-redondante

Basculement automatique en cas d'échec du site

Vos données sont répliquées dans des centres de données géographiquement séparés. Si un site tombe en panne, le trafic bascule automatiquement sans aucune intervention manuelle.

Surveillance des menaces

SOC actif 24 heures sur 24

Notre centre d'opérations de sécurité surveille les intrusions, les anomalies et les événements DDoS 24h/24 et 7j/7. La réponse automatisée intervient quelques secondes après la détection d'une menace.

Réponse aux incidents

Confinement sous 1 heure

Un plan de réponse aux incidents documenté garantit le confinement dans un délai d'une heure, une notification au client dans les 24 heures et un rapport post-incident complet dans les 72 heures.

Contrôle d'accès basé sur les rôles

Autorisations granulaires par rôle

Accordez à chaque membre de l’équipe exactement l’accès dont il a besoin – rien de plus. RBAC applique le principe du moindre privilège sur chaque fonctionnalité, ensemble de données et point de terminaison d'API.

MFA et SSO

TOTP · Okta · Azure AD

Appliquez l'authentification multifacteur pour tous les utilisateurs et connectez votre fournisseur d'identité via SAML 2.0 : Okta, Azure AD, Google Workspace et plus encore.

Journaux d'audit

Rétention de 12 mois · exportable

Chaque action d'administrateur, connexion, changement d'autorisation et appel API est enregistré et conservé pendant 12 mois. Exportez vers votre SIEM ou votre plateforme de conformité à tout moment.

Gestion des clés API

Portée · expirant · IP verrouillé

Générez des clés API avec une portée, des dates d'expiration et des listes d'autorisation IP précises. Faites pivoter ou révoquez instantanément depuis le tableau de bord – aucun déploiement requis.

CONFORMITÉ PAR INDUSTRIE

Construit pour secteurs réglementés.

Soins de santé

HIPAA · BAA disponibles

Gestion des PHI par voix et messagerie

Services financiers

PCI DSS niveau 1 · SOC 2 type II

Enregistrement d'appels pour MiFID II

Légal

Isolement du secret professionnel de l'avocat

Pistes d'audit de la chaîne de traçabilité

Gouvernement

Contrôles alignés sur FedRAMP

Résidence de données disponible uniquement aux États-Unis

Éducation

Conformité FERPA

Accords de traitement des données

Vente au détail et commerce électronique

PCI DSS · RGPD · CCPA

Enregistrement d'appel avec pause/reprise PCI

Nos engagements

Ce que nous promettons, chaque jour.

La sécurité n'est pas un niveau de fonctionnalités. Ces engagements s'appliquent à chaque compte, chaque appel, chaque octet.

Chiffrement de bout en bout, sans exception.

TLS 1.3 en transit. AES-256 au repos. SRTP pour chaque appel vocal. Il n’y a pas de désinscription ni de chemin non crypté.

Vos données vous appartiennent. Nous ne le vendons jamais.

Nous ne monétisons pas les métadonnées d'appel, les listes de contacts ou les modèles d'utilisation. Jamais aucun courtier de données tiers.

Notification de violation dans les 24 heures.

Si un incident de sécurité affecte votre compte, vous en serez informé en premier, avant la presse, avant les régulateurs.

Audits indépendants, publiés chaque année.

Les rapports SOC 2 Type II sont réalisés par des auditeurs tiers accrédités. Résumés disponibles sous NDA sur demande.

Témoignages

Ce que disent les équipes après 90 jours sur la plateforme.

Exemples d'espaces réservés : remplacez-les par des résultats client vérifiés après l'approbation des ventes.

“Trois fournisseurs se sont effondrés en une seule facture et la réceptionniste d'AI a réservé 38 000 $ de consultations pendant que nous étions fermés. La plateforme a payé pour l'année au premier trimestre.”

Cabinet dentaire multi-sites

sur la consolidation de la pile

“Les appels entrants sont enfin liés à la bonne affaire. Nous avons attribué six chiffres du pipeline au dernier trimestre à des appels qui disparaissaient dans une file d'attente générique.”

Courtage d'assurances mid-market

sur le plugin HubSpot

“Le taux de connexion de notre numéroteur sortant a doublé en deux semaines. La priorisation des leads fonctionne réellement lorsqu'elle est exécutée sur votre CRM en direct, et non sur un CSV obsolète.”

Agence de placement de personnel

sur le numéroteur AI Power

“Autrefois, chaque appel en dehors des heures d'ouverture était un travail manqué – environ 7 000 $ par mois perdus. La réceptionniste d’IA a comblé l’écart dès la première semaine.”

Entreprise de services à domicile

sur la réceptionniste de l'IA