Confidentialité dès la conception : vos conversations, vos règles
Chez VOIZ, la confidentialité n'est pas une couche additionnelle, c'est le fondement de notre ingénierie. Nous sécurisons chaque appel téléphonique selon le cadre réglementaire européen le plus strict.
Trois principes fondamentaux de protection
Comment nous sécurisons chaque appel téléphonique dès la première seconde :
Enregistrement Désactivé
Nous ne stockons pas d'enregistrements audio. L'audio de l'appel est traité en temps réel pour permettre la transcription et l'exécution du service vocal, sans génération ni conservation persistante d'enregistrement audio de l'appel.
Protection par désidentification et agrégation
Niveau 1 Immédiat : Désidentification automatique des noms, numéros de téléphone, e-mails ou montants avant toute analyse.
Niveau 2 Sectoriel : Les modèles utilisés pour l'intelligence sectorielle sont générés via un protocole déterministe de désidentification et d'agrégation (N3) appliqué aux transcriptions. Le processus élimine les identifiants directs et indirects permettant de relier raisonnablement l'information à une personne, une entreprise ou une conversation spécifique, et ne consolide que des schémas agrégés à l'échelle sectorielle (k ≥ 20 conversations issues d'au moins 3 entreprises distinctes).
Conservation limitée des transcriptions
Tant que la relation contractuelle avec le client est active, VOIZ conserve les transcriptions et les journaux nécessaires pour fournir, maintenir, auditer et améliorer techniquement le service. Une fois la relation contractuelle terminée, les transcriptions sont conservées pendant une durée maximale de 12 mois, puis supprimées conformément aux procédures de purge établies par VOIZ.
Conformité légale dans l'Union Européenne
Conçu pour répondre aux audits légaux et aux exigences de sécurité d'entreprise :
DPA Contraignant
Signature d'un Accord de Traitement des Données (DPA, Art. 28 RGPD) délimitant rigoureusement les responsabilités juridiques.
Transparence
Identification transparente de l'agent vocal en tant que système d'IA dès la salutation initiale de chaque appel, conformément au Règlement (UE) 2024/1689.
Hébergement dans l'UE
Infrastructure propre de VOIZ hébergée dans l'UE. Les transferts vers des prestataires technologiques mondiaux sont encadrés par des mécanismes valides (DPF, CCT / SCCs).
Cycle de vie d'un appel téléphonique
Comment l'information transite et est traitée à chaque interaction :
Réception et Notification
L'appel entrant est pris en charge, l'agent s'identifie comme IA et informe du traitement conformément à l'Art. 50 de l'AI Act.
Traitement de l'appel
L'agent gère l'appel et l'audio est traité en temps réel pour générer la transcription et la réponse vocale, sans stockage physique persistant.
Désidentification PII
Les coordonnées sont isolées et les identifiants directs sont automatiquement masqués avant toute analyse technique.
Conservation et purge
Les transcriptions sont conservées pendant la durée du contrat et pour un maximum de 12 mois après sa résiliation, puis supprimées définitivement.
Bases Légales de l'Auto-amélioration Continue
Comment notre système optimise les agents vocaux dans le respect du cadre réglementaire européen :
Couche Privée : Optimisation Exclusive par Entreprise
L'analyse et l'ajustement de l'agent de chaque client reposent contractuellement sur l'Accord de Traitement des Données (DPA) conclu avec votre entreprise, dédié à la bonne exécution du service confié :
- Minimisation (Art. 5.1.c RGPD) : Désidentification préalable des données personnelles (N1) avant les phases d'analyse technique.
- Isolation de l'Environnement : Répertoires de données distincts par client (et bases de données cloisonnées avec Row Level Security sur les forfaits avancés), prévenant tout accès croisé entre entreprises.
- Conservation Limitée (Art. 17 RGPD) : Purge programmée des transcriptions à 12 mois après la fin du contrat ou suppression anticipée à la demande du client.
Couche Sectorielle : Anonymisation Déterministe N3
Conformément à la Clause 6.3 du DPA (en vertu de l'Art. 28.3.a et du Considérant 26 du RGPD), le Client autorise VOIZ.ES à appliquer une anonymisation irréversible N3 pour consolider des statistiques globales de marché :
- Critère d'Agrégation : Les modèles ne sont extraits que s'ils se consolident sur k ≥ 20 conversations et proviennent d'au moins 3 clients professionnels distincts.
- Suppression des Identifiants : Élimination définitive des noms, numéros de téléphone, e-mails, identifiants fiscaux, adresses ou montants précis.
- Données Non Personnelles : S'agissant de données strictement anonymes et statistiques (Considérant 26), elles sont légitimement utilisées pour enrichir les modèles de référence sectoriels.
Supervision Technique & Garde-fous de Contrôle (Guardrails)
Respect des obligations de transparence, de qualité et de gouvernance technique des systèmes d'IA conformément au Règlement (UE) 2024/1689 :
- Transparence dès la Conception (Art. 50) : Identification claire de l'agent comme assistant virtuel d'IA dans l'accueil vocal de chaque appel.
- Garde-fous Opérationnels (Guardrails) : Les tarifs, catalogues et conditions commerciales sont strictement bornés par code à la base de connaissances validée par votre entreprise.
- Traçabilité et Contrôle de Version : Journal auditable de chaque optimisation avec capacité de retour en arrière rapide (Rollback) sur toute modification.
Protocole de Transfert vers un Opérateur Humain
Garantie du respect du droit du consommateur à demander une assistance par une personne physique lors de sa communication téléphonique :
- Détection d'Intention : Déclencheur logiciel prédéfini identifiant avec réactivité la demande d'interlocuteur humain.
- Acheminement Fluide : Transfert vers la ligne téléphonique désignée ou enregistrement d'une demande pour rappel prioritaire.
- Règle Inaltérable : Le protocole de transfert demeure actif et protégé, indépendamment des optimisations apportées à l'agent.
Foire Aux Questions sur la Confidentialité et la Sécurité
Nous protégeons les informations de votre entreprise avec une transparence totale et une rigueur réglementaire :
Non. L'enregistrement audio est désactivé par défaut sur tous les forfaits. La voix est traitée en mémoire volatile en temps réel uniquement pour produire la transcription textuelle et le rapport commercial de l'appel, sans conservation de fichiers audio physiques persistants.
Seule votre équipe a accès à vos prospects et conversations. Les données sont transmises vers vos propres répertoires (Google Sheets ou e-mail sur les forfaits de base) ou gérées sur des bases de données avec politiques d'isolation par entreprise (Row Level Security sur les plans Pro et Enterprise), garantissant qu'aucun tiers ne puisse y accéder.
Non. Nous fonctionnons exclusivement via des connexions API professionnelles sous des politiques strictes de non-entraînement. Vos conversations ne sont pas exploitées pour entraîner des modèles publics tiers. Tout apprentissage sectoriel s'effectue exclusivement sur des motifs statistiques anonymes et irréversibles (conformément au Considérant 26 du RGPD).
L'agent s'identifie de manière transparente comme assistant virtuel dès la salutation initiale. Si l'interlocuteur demande à parler à une personne physique, le système achemine l'appel vers l'équipe humaine désignée par votre entreprise ou consigne la demande afin de lui permettre de rappeler en priorité.
Tout à fait. Vous pouvez demander la suppression ou l'exportation de vos données à tout moment. Au terme de la relation contractuelle, les transcriptions d'appels opérationnels sont conservées pendant une durée maximale de 12 mois puis supprimées conformément aux procédures de purge établies par VOIZ, à l'exception des données nécessaires pour satisfaire aux obligations légales.