Chiffrement en transit
Tout ce qui circule entre votre navigateur et nos serveurs passe par TLS. Les liens vers un enregistrement sont signés et expirent : une adresse copiée ne reste pas ouverte.
Accueil / Sécurité & RGPD
Sécurité & conformité
Où vivent vos données, et pour combien de temps.
Un appel client contient un nom, un numéro, parfois un litige ou un impayé. Cette page dit exactement ce que nous en faisons — sans formule creuse et sans logo de certification que nous n'avons pas.
Où sont hébergées les données de Telefon-iA. Les serveurs applicatifs et les enregistrements d'appels sont à Paris, en France ; la base de données — comptes, contacts, journal des appels, statistiques — est à Francfort, en Allemagne. Les enregistrements d'appels sont effacés automatiquement au bout de 90 jours, par une règle appliquée par le stockage lui-même.
Deux choses sortent de l'Union européenne : l'acheminement de la voix pendant l'appel, assuré par un opérateur partenaire américain — faire sonner un téléphone dans le monde réel demande un opérateur — et la transcription et l'analyse des conversations (messages vocaux transcrits, coaching du soir — celui-ci en option, activé seulement à la demande), confiées à des moteurs d'IA américains sur instruction, sans entraînement de leurs modèles. Tout le reste reste dans l'Union. Au regard du RGPD, c'est l'entreprise cliente qui est responsable du traitement des enregistrements, et elle peut les couper, les annoncer ou les supprimer à l'unité sans passer par nous.
Hébergement
Trois endroits, et c'est tout.
| Ce qui est stocké | Où | Combien de temps |
|---|---|---|
| Enregistrements des appels fichiers audio |
Nos propres serveurs, à Paris (France) | 90 jours, puis effacement automatique |
| Comptes, contacts, journal des appels base de données |
Francfort (Allemagne) | Durée du contrat |
| Acheminement téléphonique la voix pendant l'appel |
Opérateur partenaire, hors Union européenne | Le temps de l'appel · journaux techniques de l'opérateur |
| Transcription et analyse messages vocaux · coaching du soir (option) |
Moteurs d'IA américains, sur instruction | Le temps du traitement · aucun entraînement de modèles |
L'acheminement, d'abord, sort de l'Union européenne : faire sonner un téléphone dans le monde réel passe par un opérateur, et le nôtre est américain. C'est vrai de la quasi-totalité des solutions de téléphonie en ligne, y compris celles qui se présentent comme européennes. Nous préférons l'écrire que le taire.
La transcription des messages vocaux et l'analyse des conversations pour le coaching du soir passent, elles aussi, par des moteurs d'IA américains — sur instruction, le temps du traitement, sans que vos appels servent à entraîner leurs modèles. Le coaching est une option : il n'est activé que si vous le demandez, et sans lui cette analyse n'a pas lieu.
Tout le reste — vos comptes, vos contacts, vos statistiques, vos enregistrements — reste dans l'Union européenne.
Mesures techniques
Ce qui est en place, aujourd'hui.
Double authentification
Le second facteur s'active compte par compte, avec des codes de secours en cas de perte du téléphone. Les mots de passe sont stockés hachés, jamais en clair.
Cloisonnement des organisations
Chaque requête est filtrée par organisation. Un client ne peut pas atteindre les appels, les contacts ni les enregistrements d'un autre — c'est vérifié par des tests automatisés à chaque mise en production.
Effacement automatique
Les enregistrements sont supprimés au bout de 90 jours par une règle appliquée par le stockage lui-même, pas par une tâche qu'on pourrait oublier de lancer.
Export de vos données
Vous récupérez à tout moment vos comptes, contacts et journaux d'appels dans un format exploitable. Un journal d'accès retrace qui a consulté quoi.
Rôles et moindre privilège
Un agent ne voit ni les appels des autres équipes, ni la facturation, ni les réglages de l'organisation. Les droits se règlent par rôle, pas par confiance.
Enregistrement des appels
Votre responsabilité, nos outils.
Enregistrer une conversation téléphonique est possible, encadré, et ce n'est pas nous qui en décidons : c'est vous, en tant qu'entreprise, qui êtes responsable du traitement. Notre rôle est de vous donner de quoi le faire proprement.
- L'enregistrement s'active ou se désactive par numéro et par équipe — il n'est pas imposé.
- Un message d'information peut être diffusé en début d'appel depuis le serveur vocal.
- Un enregistrement se supprime à l'unité, immédiatement, sans passer par nous.
- Au-delà de 90 jours, la question ne se pose plus : le fichier n'existe plus.
Ce que nous ne faisons pas
Nous n'écoutons pas vos appels, nous ne les revendons pas, et nous ne les utilisons pas pour entraîner un modèle. Telefon-iA ne place aucune intelligence artificielle entre vos équipes et vos clients : c'est un choix de produit, pas une limitation technique.
Sous-traitants
Qui touche à quoi, nommément.
Faire fonctionner un service de téléphonie demande quelques partenaires. Les voici, avec ce à quoi ils accèdent.
| Partenaire | Rôle | Données concernées |
|---|---|---|
| Opérateur téléphonique hors Union européenne | Acheminement des appels et des SMS, fourniture des numéros | Numéros appelant et appelé, durée, contenu vocal pendant l'appel |
| Hébergeur applicatif Paris, France | Serveurs de l'application et stockage des enregistrements | L'ensemble des données du service |
| Base de données Francfort, Allemagne | Comptes, contacts, journal des appels, statistiques | Données de compte et métadonnées d'appel |
| Routage des e-mails | Envoi des e-mails du service (invitations, notifications) | Nom et adresse e-mail des utilisateurs |
| Moteurs de transcription et d'analyse États-Unis | Transcription écrite des messages vocaux et des appels enregistrés, rédaction du coaching quotidien (option activée à la demande) — sur instruction, sans entraînement de leurs modèles | Audio des appels transcrits, transcriptions et extraits de conversations, prénoms des agents |
La liste nominative à jour, le contrat de sous-traitance et le registre des traitements sont remis à la signature, et communiqués à votre délégué à la protection des données sur simple demande.
Vos droits
Ce que vous pouvez exiger, et sous quel délai.
- Accès et portabilité — récupérer vos données depuis l'application, sans nous écrire.
- Rectification — corriger une fiche ou un compte à tout moment.
- Effacement — supprimer un enregistrement à l'unité, ou l'ensemble de votre organisation en fin de contrat.
- Opposition et limitation — désactiver l'enregistrement sur un numéro, une équipe ou l'ensemble du service.
Une demande d'une personne appelée — un de vos clients qui souhaite accéder à un enregistrement ou le faire effacer — vous parvient à vous, responsable du traitement. Nous vous donnons les moyens d'y répondre et nous exécutons votre décision.
Signaler une faille
Si vous pensez avoir trouvé un problème de sécurité, écrivez-nous avant de le publier. Nous répondons, nous corrigeons, et nous vous disons ce qui a été fait.