Sécurité et données

Votre base de données, vos comptes, vos transcriptions et vos rendez-vous sont hébergés dans l’Union européenne, en région Francfort. Ce choix a été fait à la création du service et n’est pas modifiable ensuite.

Nous restons honnêtes sur deux limites. Certains traitements ponctuels, comme l’inférence du modèle de langage, peuvent passer par des infrastructures situées hors de l’Union. Et le transport temps réel de la voix pendant l’appel peut transiter par une infrastructure hors Union européenne encadrée par les clauses contractuelles types ; les enregistrements audio, eux, sont conservés sur notre stockage en région Union européenne, pendant leur durée de rétention. Les sous-traitants concernés et les garanties associées sont détaillés dans nos pages de conformité et notre politique de confidentialité.

Deux durées cohabitent, parce que les données n’ont pas la même sensibilité. Elles sont appliquées automatiquement, sans action de votre part.

Un appel qui ne produit aucun contenu utile, muet ou raccroché aussitôt, ne génère ni résumé ni enregistrement : son audio est supprimé dès la fin de l’appel. Sa trace reste dans vos Conversations, classée sans interaction, et suit la règle d’anonymisation d’un an.

• Enregistrements audio : supprimés automatiquement après 30 jours, pour tous les comptes. Cette durée est fixe, aucun réglage n’est nécessaire.
• Conversations, résumés et transcriptions : anonymisées au bout d’un an. Les coordonnées disparaissent, les statistiques restent.

Certaines informations n’ont rien à faire dans un transcript, même prononcées à voix haute par un appelant. Les numéros de carte bancaire, IBAN et numéros de sécurité sociale sont masqués avant l’enregistrement de la transcription d’un appel.

Votre assistant est par ailleurs tenu de refuser ces données quand on essaie de les lui dicter. C’est l’une des règles qu’aucune instruction de votre part ne peut contourner.

Dans nos journaux techniques, les numéros de téléphone sont masqués eux aussi.

Le règlement européen sur l’intelligence artificielle impose qu’une personne sache qu’elle parle à une machine. Votre assistant l’annonce dès sa première phrase. Ce n’est pas une option, et aucune instruction ne peut le supprimer.

Quand l’appel est enregistré, l’appelant en est informé de la même façon. S’il s’y oppose, l’assistant le prend en compte pendant l’appel : l’audio est supprimé à sa demande, la transcription reste pour la preuve du service rendu. La conversation porte alors une mention explicite dans votre dashboard.

Le règlement européen ouvre plusieurs droits, exerçables auprès de nous ou directement depuis votre tableau de bord.

Deux boutons vivent dans la carte Vos données de votre profil. Exporter mes données produit une copie complète. Supprimer mon compte efface définitivement votre compte et tout ce qui s’y rattache, y compris votre abonnement.

Dans un espace partagé, ces deux actions portent sur votre identité, jamais sur l’espace de travail d’une autre personne.

• Accès et portabilité (articles 15 et 20) : obtenir une copie de vos données.
• Rectification et effacement (articles 16 et 17) : corriger ou supprimer.
• Limitation et opposition (articles 18 et 21) : encadrer ou refuser un traitement, dont l’enregistrement d’un appel.
• Décision automatisée (article 22) : ne pas subir de décision purement automatique à effet juridique.

Si vous travaillez à plusieurs, les droits ne sont pas seulement affichés : ils sont appliqués dans l’interface, dans les routes serveur et dans la base de données elle-même.

Quatre niveaux existent, du titulaire au lecteur, et seul le titulaire accède à la facturation. Un membre retiré perd l’accès immédiatement.

Plusieurs mesures tournent en arrière-plan, sans réglage de votre part.

• Connexion sans mot de passe : Google ou code à six chiffres reçu par e-mail. Aucun mot de passe n’est stocké, et une protection anti-robot filtre les tentatives automatisées.
• Appels entrants filtrés : vos numéros n’acceptent que les appels venus de France, Belgique, Suisse, Luxembourg et Monaco, première défense contre la fraude téléphonique.
• Textes clients contrôlés : une consigne ou une information contenant une instruction hostile est refusée avant d’atteindre votre assistant.

Nos pages de conformité détaillent l’hébergement européen, le règlement sur l’IA, le RGPD et l’usage de vos données. Elles sont publiques et accessibles depuis le sommaire de cette documentation.

Une question précise sur un traitement ou un sous-traitant ? Écrivez-nous, nous répondons dans le délai d’un mois prévu par le règlement.

• CNIL, l’écoute et l’enregistrement des appels
• CNIL, les durées de conservation des données
• RGPD, règlement (UE) 2016/679
• EU AI Act, article 50 (transparence)
• EU AI Act, article 113 (entrée en application)