Sécurité et données : hébergement UE, pas d’audio conservé, IA signalée.

L’application et la base de données PostgreSQL sont hébergées dans l’Union européenne. Les fournisseurs d’IA vocale et de génération traitent les données nécessaires à leurs fonctions, parfois hors UE avec des garanties contractuelles (clauses types, Data Privacy Framework).

Chaque prestataire, son pays et sa garantie sont listés sur la page sous-traitants. Nous ne revendiquons pas de souveraineté totale.

Non. La conversation est traitée en direct et transcrite. L’application n’archive aucun fichier audio. Un message sur répondeur reste en mémoire le temps de sa transcription puis est effacé.

Les transcriptions, comptes rendus et documents sont des données à protéger. Par défaut, les transcriptions sont supprimées après 180 jours. Les comptes rendus le sont après 365 jours et deviennent alors des statistiques anonymes. Avec Business, ces durées se règlent entre 30 jours et 3 ans.

Les organisations sont cloisonnées : une organisation ne voit jamais les données d’une autre. Les droits dépendent du rôle. La double authentification est disponible pour tous et imposable à toute l’organisation avec Business. Les échanges passent par HTTPS.

Le chiffrement au repos dépend des services de stockage retenus et se confirme à votre déploiement. Aucun audit externe ni certification n’est présenté comme acquis.

Les actions d’administration et de sécurité : comptes, rôles, réglages, exports, consentements. Le journal d’audit est exportable en CSV avec Business.

Chaque personne peut exporter ses données ou demander leur effacement. Le propriétaire peut exporter toute l’organisation ou la supprimer : un certificat de suppression est alors envoyé.

Avant chaque appel, l’utilisateur est informé qu’il parle à un client simulé par IA et que ses paroles sont transcrites. Les comptes rendus indiquent qu’ils sont générés par IA.

La notation lit le texte et suit une grille explicite. Elle n’analyse ni les émotions ni la personnalité. Un score ne doit pas servir seul à une décision RH. Cette page n’est pas une certification AI Act.

Écrivez-nous depuis la page contact en décrivant le problème et les étapes pour l’observer. N’envoyez ni mot de passe, ni jeton de session, ni copie massive de données.

Vous pouvez aussi écrire par courrier à NOZZL SAS. Nous n’annonçons pas de délai de réponse chiffré ni d’astreinte.