Vos données restent les vôtres
Où elles sont hébergées, qui y accède, et comment vous les récupérez.
Où vont vos données
- Fiches et documents
- Vos fiches et vos documents sont hébergés dans l’Union européenne.
- Reconnaissance vocale
- La reconnaissance vocale est opérée sur un point d’accès situé dans l’Union européenne.
- Modèle de langage
- Le modèle de langage est opéré sur un point d’accès situé dans l’Union européenne.
- Voix de l’agent
- La voix standard de l’agent est synthétisée par un prestataire situé hors de l’Union européenne ; pour les voix Mistral, la localisation du traitement audio n’est pas encore confirmée par écrit.
- Téléphonie
- L’acheminement téléphonique passe par des opérateurs dont la localisation des serveurs est en cours de vérification.
Sous-traitants
Nos sous-traitants et leur localisation : OVHcloud (hébergement des serveurs, France) ; Supabase (base de données, Francfort, Union européenne) ; Mistral AI (modèle de langage, point d’accès dans l’Union européenne ; voix Mistral, localisation du traitement audio non encore confirmée par écrit) ; Deepgram (reconnaissance vocale, point d’accès dans l’Union européenne) ; Cartesia (synthèse de la voix standard, États-Unis) ; Twilio et LiveKit (acheminement téléphonique, localisation des serveurs en cours de vérification) ; Stripe (paiement).
Isolation par établissement
Chaque établissement est cloisonné dans la base, avec une politique par table (Row-Level Security). Des preuves SQL versionnées l’attestent, et un contrôle automatisé refuse tout code qui affaiblirait une règle d’isolation ou supprimerait sa preuve.
Chiffrement
Les échanges sont chiffrés en transit (TLS). Les données au repos sont chiffrées chez l’hébergeur. Aucun secret ne transite par le navigateur.
Contrôle d’accès
Chaque accès passe par une authentification, avec des rôles par établissement. Votre espace et l’administration de la plateforme sont séparés. Aucune clé à privilèges n’atteint le navigateur.
Confidentialité par défaut
L’enregistrement des appels est désactivé par défaut. L’agent annonce « vous parlez à une IA » dès la première phrase. Il ne donne jamais de conseil : il accueille, qualifie et organise.
Réversibilité (RGPD)
Vous exportez ou effacez vos données depuis votre espace, sans nous solliciter. Vous restez propriétaire de vos données et vous partez quand vous le décidez, sans rétention.
Une question de sécurité ?
Écrivez-nous. Nous répondons aux équipes sécurité et conformité, et transmettons notre accord de traitement (DPA) sur demande.