Accord de traitement des données (DPA)

Pourquoi cette page vous est utile avant la signature : elle montre ce que nous traitons, où cela se trouve, à qui c'est transmis et ce que nous savons faire et ne savons pas faire — sans promesses absentes du produit. Le volet technique de la même question — Sécurité et données.

1. Parties et rôles#

Ce que ces mots signifient concrètement :

• Les finalités, c'est vous qui les déterminez. Vous décidez de collecter ou non les téléphones des clients, d'enregistrer ou non les appels, de tenir ou non un dossier du personnel dans le panneau, d'activer ou non les fonctions d'IA. Nous fournissons l'outil et exécutons l'instruction — l'ensemble des actions que vous définissez par les paramètres du compte et vos actions dans l'interface.
• La base juridique est aussi la vôtre. Le consentement du client, le contrat avec lui, votre obligation légale (reçu fiscal, gestion du personnel, enregistrement du client d'hôtel) — c'est à vous de les assurer. La plateforme ne vérifie pas et ne peut pas vérifier si vous aviez une base pour inscrire une personne donnée dans la base.
• Les documents destinés aux personnes concernées sont les vôtres. La politique de confidentialité de la vitrine, la bannière cookies, le texte de consentement à la newsletter sont publiés en votre nom. Nous fournissons un constructeur, l'hébergement des pages et le journal des consentements — voir Documents juridiques et Cookies et consentement.
• Il existe des zones où nous sommes responsable du traitement à part entière, et cela est honnêtement distingué : les données de votre compte et les paiements de l'abonnement, la télémétrie technique des erreurs du panneau, les échanges avec l'assistance. Ils sont traités selon notre politique, et non sur votre instruction.

Ce qui reste à votre charge en tant qu'opérateur#

Informer les personnes concernées et recueillir les bases · la licéité des finalités · les réponses aux demandes des personnes concernées (nous vous aidons, voir §9) · les notifications au régulateur là où la loi les met à la charge de l'opérateur (en Russie — la notification à Roskomnadzor du traitement et de l'incident) · la configuration des rôles pour que les employés ne voient que le nécessaire · la décision d'activer ou non les fonctions d'IA et la transmission de données à des modèles étrangers.

2. Objet, nature et finalités du traitement#

Nous traitons les données uniquement pour que fonctionnent les fonctions que vous avez activées, et pour le support de ces fonctions à votre demande. Nous n'utilisons pas le contenu de votre compte à des fins publicitaires ou de profilage et n'entraînons pas nos modèles dessus, ne le vendons pas et ne le transmettons pas à des tiers, hormis les sous-traitants du §6 et les destinataires que vous choisissez vous-même.

La nature du traitement — collecte, enregistrement, systématisation, conservation, mise à jour, extraction, utilisation, anonymisation, blocage, suppression ; traitement automatisé dans le cloud.

La répartition complète « module → données → finalité → durée » figure dans l'annexe A.

3. Catégories de personnes concernées et catégories de données#

Catégories de personnes concernées : clients et hôtes · prospects · employés · candidats · utilisateurs du compte (propriétaire et employés disposant d'un identifiant) · représentants de contractants et de partenaires.

Catégories de données que le produit accepte :

Catégories particulières (art. 9 RGPD, art. 10 152-ФЗ) : la plateforme ne les collecte pas elle-même. Toutefois, le produit comporte des champs où vous pouvez saisir des données de santé : carnet médical et arrêt maladie d'un employé, restrictions de santé et alimentaires d'un client d'hôtel. En les saisissant, vous assumez des exigences renforcées quant à la base légale et aux mesures de protection ; notre part consiste à les conserver sous une forme fermée à la consultation et à ne pas les afficher sans finalité explicite.

La biométrie est interdite au niveau de la plateforme. La classe est marquée comme interdite dans le registre des politiques, et toute tentative d'enregistrer de telles données est rejetée par le code, non par une consigne. Il n'y a ni empreintes, ni gabarits faciaux, ni modèles vocaux dans l'infrastructure.

Nous ne détenons aucune donnée de carte bancaire — ni numéro, ni CVV : la carte est traitée par le prestataire de paiement, seul le résultat de l'opération nous parvient.

4. Durée du traitement, suppression et restitution des données#

• La durée correspond à celle de l'abonnement et de votre compte. Tant que le compte est actif, les données sont conservées pour que les fonctionnalités opèrent.
• La suppression intervient dans les 30 jours à compter de votre demande écrite ou de la fin du contrat. Cela vaut aussi bien pour la suppression du compte entier que pour celle d'un ensemble de données donné sur votre instruction.
• Récupérer les données avant la suppression relève de votre tâche, et nous avons l'obligation de vous y aider. L'export se constitue de manière autonome, sans contacter le support : Export des données. L'archive prête reste disponible 7 jours ; les secrets n'y sont volontairement pas inclus.
• Certains délais sont fixés par la loi, non par l'abonnement. Les documents fiscaux, le dossier du personnel, l'enregistrement d'un client d'hôtel sont conservés aussi longtemps que l'exige la norme du pays — et dans ces cas, la suppression « sur demande » est impossible avant l'expiration du délai. Ces enregistrements sont signalés dans le produit par un mode de conservation obligatoire.
• Sauvegardes. Nous ne publions pas les durées de conservation des copies internes — et donc nous ne promettons pas que « les données disparaîtront partout le jour même ». La bonne assurance de votre côté : conservez votre propre copie via l'export, en particulier avant des modifications massives.
• Ce qui survit à la suppression d'un objet — nous le divulguons clairement. Le journal des interactions IA du compte (requête au modèle et sa réponse, y compris le texte reconnu à partir de votre document) est tenu pour le suivi de la consommation et l'analyse d'incidents et n'est pas purgé lors de la suppression du document source. Le cache des réponses et les supports pédagogiques générés peuvent citer un document supprimé jusqu'à la prochaine reconstruction. L'effacement complet de ces traces se fait sur demande auprès du support.
• Le contenu déjà transmis au fournisseur d'IA dans le cadre de l'exécution de votre requête relève de ses propres règles de conservation et échappe à notre contrôle.

5. Obligations du sous-traitant#

5.1 Traitement uniquement sur vos instructions. L'instruction correspond à vos paramètres de Compte, à vos actions dans l'interface et à des instructions écrites distinctes. Si une instruction, selon nous, enfreint la loi sur les données personnelles, nous vous en informons et pouvons suspendre son exécution.

5.2 Confidentialité du personnel. L'accès aux données du Compte est réservé à un cercle restreint de nos employés et sous-traitants liés par une obligation de confidentialité ; l'accès est accordé selon la nécessité d'exécuter le travail et retiré à son achèvement.

5.3 Mesures de sécurité — liste complète à l'Annexe B. En bref : transmission uniquement par TLS ; les objets dans les stockages sont chiffrés côté service ; un contour distinct pour les données personnelles avec chiffrement des Enregistrements et chemin de lecture fermé ; cloisonnement des accès par rôles, niveaux de section et périmètre d'Établissements ; isolation des Comptes par préfixe dans le stockage ; hachages irréversibles pour le mot de passe et le PIN.

5.4 Accès du support — uniquement avec votre autorisation explicite. Un agent du support ne peut pas se connecter au Compte de sa propre initiative : il faut activer l'interrupteur dans Paramètres → Accès du support (/settings/support-access), l'étendue (« lecture seule » ou « lecture et modification ») est choisie par vous, chaque session est consignée dans le journal (qui, quand, dans quelle étendue), et le retrait du consentement met fin même à une session en cours. Le partenaire intégrateur ne se connecte qu'à votre demande, approuvée par le propriétaire, pour une durée limitée et avec un bandeau dans l'interface ; les finances, les ressources humaines, l'export de données et les Intégrations lui sont fermés par le serveur dans tous les modes.

5.5 Journalisation. Sont tenus : le journal des consentements du propriétaire à l'accès du support et le journal des sessions elles-mêmes, le journal des connexions des partenaires, le journal des interactions IA du Compte, le journal des accès au contour des données personnelles. Dans ce dernier s'applique une barrière d'audit : pas d'Enregistrement dans le journal — pas de délivrance de la valeur en clair.

5.6 Aide aux réponses aux personnes concernées — voir §9.

5.7 Notification en cas d'incident. En cas d'atteinte à la sécurité des données personnelles affectant votre Compte, nous vous notifions au plus tard 72 heures à compter de la détection, sans retard injustifié, et transmettons ce que nous savons à ce moment : la nature de l'incident, les catégories de données et de personnes concernées touchées (dans la mesure où elles sont établies), les conséquences probables, les mesures prises et envisagées, un contact pour les précisions. Si, dans ce délai, le tableau est incomplet, nous envoyons une notification partielle et la complétons au fil de l'analyse — il est interdit de garder le silence « jusqu'à ce que tout soit clair ». ⚠️ La notification de l'autorité de contrôle et des personnes concernées est une obligation de l'exploitant, c'est-à-dire la vôtre : en Russie, c'est 24 heures pour signaler le fait et 72 heures pour les résultats de l'enquête interne, dans l'EEE — 72 heures pour notifier l'autorité de surveillance. Notre délai est donc conçu pour que vous teniez le vôtre.

5.8 Assistance lors d'une analyse d'impact (DPIA). Sur demande, nous transmettons une description du traitement, des mesures et des sous-traitants ultérieurs dans le périmètre de ce document et de ses annexes — cela suffit généralement pour votre analyse.

5.9 Suppression ou restitution à la fin — voir §4.

6. Sous-traitants ultérieurs#

Nous faisons appel à des sous-traitants ultérieurs — sans eux, un produit cloud n'existe pas. La liste complète avec la fonction, le lieu de traitement et la composition des données transmises figure à l'Annexe B. Les règles que nous proposons de fixer :

• le sous-traitant ultérieur est engagé par contrat écrit avec des conditions de protection non inférieures à celles adoptées dans le présent accord ;
• seuls lui sont divulguées les données minimales nécessaires à sa fonction ;
• en cas de nouveau sous-traitant ultérieur ou de remplacement, nous en informons par courrier à l'adresse du propriétaire du Compte et par une mise à jour de l'Annexe B au moins 30 jours avant le début du transfert ; pendant ce délai, vous pouvez vous y opposer en indiquant le motif, et nous proposons alors une alternative, ou vous pouvez renoncer à la fonction concernée ou résilier le contrat pour la partie qui ne fonctionne pas sans elle ;
• nous répondons devant vous des actions du sous-traitant ultérieur ;
• les modèles d'IA étrangers ne sont activés que par votre décision — le consentement correspondant est demandé séparément, et non « en même temps » qu'une case générale ; sur le contour russe, l'étape de décision par le modèle est désactivée volontairement (le catalogue ne contient pas de modèles dont la conformité à la 152-ФЗ est confirmée).

À part : les destinataires que vous choisissez vous-même — prestataire de paiement, opérateur de numéro SIP, messageries, agrégateurs de livraison, marketplaces, opérateur de données fiscales, systèmes publics. Ils reçoivent des données du fait de votre décision de connecter un canal et, dans la plupart des cas, agissent comme responsables de traitement autonomes, et non comme nos sous-traitants ultérieurs. Vous acceptez leurs conditions directement.

7. Résidence des données et transfert transfrontalier#

Le périmètre est déterminé par la marque avec laquelle vous vous êtes inscrit. Ce n'est pas un paramètre du compte, cela ne se change pas à la volée, et il est impossible de « transférer » un compte d'un périmètre à un autre.

Conséquences qu'il vaut mieux énoncer :

• Le stockage est commun au périmètre, pas distinct par marque. Les données de différentes marques d'un même périmètre résident dans un système de stockage commun et sont séparées logiquement — par le préfixe du compte et par les droits. Nous ne pouvons pas vous promettre un compartiment distinct.
• La diffusion des fichiers statiques passe par un CDN dans le monde entier — ce sont des fichiers publics de la vitrine (menus, photos, documents publiés), que le navigateur du client lit de toute façon sans autorisation.
• Le périmètre russe — c'est un mandat de traitement au titre de la loi 152-ФЗ : l'enregistrement, la systématisation, le stockage et l'extraction sont effectués dans des bases sur le territoire de la Fédération de Russie (art. 18, partie 5). Le traitement par IA y est assuré par un prestataire russe. Par ailleurs, nous ne déclarons pas de moyens de protection cryptographique certifiés ni de frontières formelles d'ИСПДн : si votre activité l'exige légalement, discutez-en avant la mise en service.
• Localisation au Kazakhstan et en Ouzbékistan. Nous n'avons pas de périmètre au Kazakhstan, et le profil de responsable de traitement pour le Kazakhstan est honnêtement marqué « hébergement indisponible ». Pour l'Ouzbékistan, seules la biométrie, la génétique et les données des abonnés aux communications sont soumises à une localisation obligatoire — nous ne collectons pas de biométrie du tout, donc le stockage dans le périmètre international est admissible sous réserve du respect des conditions de la loi sur le transfert transfrontalier ; la base elle-même (clauses contractuelles types ou norme figurant sur la liste), c'est vous qui l'établissez en tant que responsable de traitement.

8. Audit et confirmation de conformité#

• Sur demande, nous répondons à votre questionnaire de sécurité et transmettons la description des mesures et des sous-traitants dans la limite de ce document et de ses annexes.
• Audit sur place ou par votre auditeur — sur accord préalable : à l'avance, pendant les heures ouvrables, pas plus d'une fois par an (plus souvent — en cas d'incident ou à la demande d'un régulateur), avec engagement de confidentialité, sans accès aux données d'autres clients ni aux moyens où un tel accès est techniquement inévitable. Les coûts au-delà du raisonnable sont à la charge de la partie demandeuse.
• ⚠️ En toute honnêteté sur ce qui n'existe pas : nous n'avons pas de certification ISO/IEC 27001, pas de rapport SOC 2, pas de conclusion PCI DSS (nous ne traitons pas du tout de cartes) et pas d'attestation d'ИСПДн. Si votre conformité exige un rapport prêt d'un auditeur indépendant, nous ne pourrons pas le fournir aujourd'hui — et nous préférons le dire avant la signature, pas après.
• Des certifications existent chez nos sous-traitants cloud et chez le prestataire de paiement ; nous ne les présenterons pas comme les nôtres.

Contact pour la protection des données#

Questions relatives à la protection des données, demande de DPA à signer et signalements de vulnérabilités — à security@ sur le domaine de votre marque ; demandes ordinaires — via l'assistance. Nous n'avons pas de DPO désigné séparément ni de représentant dans l'UE — c'est un point de plus que nous énonçons clairement, sans le contourner par une formule.

9. Droits des personnes concernées et assistance#

Les demandes des personnes concernées vous sont adressées à vous en tant que responsable de traitement — vous répondez, nous vous aidons. Ce qui est réellement disponible aujourd'hui :

Des limites honnêtes qu'il vaut mieux connaître à l'avance :

• Il n'y a pas d'espace de demandes des personnes concernées (DSAR) dans le panneau — ces demandes sont traitées manuellement, via l'export et les sections « Clients » et « Collaborateurs ».
• L'écran « Mes données » sur la vitrine nettoie l'appareil du client, pas l'historique des commandes côté serveur : le client voit et efface ce qui se trouve dans son navigateur. S'il demande la suppression des commandes et des contacts de votre base, c'est à vous de le faire.
• Il n'y a pas de journal « lequel de mes collaborateurs a consulté quoi ». Les journaux sont tenus pour les accès de l'assistance et des partenaires et pour les consultations du périmètre de données personnelles — autrement dit, répondre aujourd'hui à la question « lequel des nôtres a consulté la fiche d'un client », nous ne le pouvons pas.

10. Responsabilité, durée, droit applicable#

• L'accord s'applique tant que votre abonnement est actif et tant que nous traitons des données sur votre instruction ; les dispositions relatives à la confidentialité, à la suppression et à l'assistance survivent à sa résiliation dans la mesure nécessaire à leur exécution.
• La responsabilité des parties est déterminée par le contrat principal (Conditions d'utilisation) et par la loi ; la répartition prévue par le présent accord ne l'étend pas.
• Droit applicable et juridiction compétente — selon la marque et la personne morale qui vous fournit le service ; les mentions concrètes sont insérées dans la version signée. Pour le périmètre russe, le droit de la Fédération de Russie et la terminologie de la loi 152-ФЗ s'appliquent ; pour le périmètre international, les Conditions d'utilisation de la marque concernée et le RGPD/UK GDPR là où vous relevez de leur application.
• En cas de divergence entre cette page et le document signé, le document signé prévaut.

Annexe A — description du traitement#

La colonne « Durée » indique ce qui détermine la durée. La mention « proposition » signifie que la durée est intégrée au produit comme valeur par défaut raisonnable, mais qu'elle n'est pas juridiquement arrêtée et est précisée dans la version signée.

Annexe B — mesures de sécurité#

Transmission et stockage

• Tous les échanges avec le panneau, la vitrine et l'API se font via HTTPS/TLS ; les adresses publiques sont diffusées derrière un CDN.
• Les objets dans les stockages sont chiffrés côté service (sur AWS — SSE-S3, AES-256 ; une clé KMS propre n'est pas appliquée par défaut). Les enregistrements du contour dédié aux données personnelles sont chiffrés séparément — AES-256-GCM, la clé de chiffrement des données est générée pour chaque paire « compte × classe de données » et enveloppée dans le KMS du cloud.
• Les enregistrements audio des appels se trouvent dans une archive froide distincte de la marque, dans le même contour, avec un accès par lien sans délai de « restauration ».

Cloisonnement des accès

• Rôles des employés avec choix des sections, du niveau d'accès et de la couverture des établissements ; l'accès à une section n'équivaut pas à l'accès à tout le compte.
• Isolation du compte par préfixe dans le stockage plus interdictions côté serveur d'écrire depuis le navigateur dans les préfixes de service.
• Mot de passe — 8+ caractères avec des exigences de composition ; le PIN du caissier est conservé uniquement sous forme de hachage irréversible ; la clé API n'est affichée qu'une fois lors de sa création ; la déconnexion ferme la session dans tous les onglets.
• Le licenciement d'un employé supprime l'accès au panneau et révoque le poste téléphonique immédiatement sur tous les établissements.
• Les codes des appareils donnent accès à une seule page cible (moniteur, écran de cuisine), et non au compte.
• La lecture du contour dédié aux données personnelles n'est possible que via une interface de service avec vérification du sujet du droit, du compte, du périmètre, du lien métier prouvé, de la classe et de la finalité, de l'ensemble des champs et de la région — et uniquement avec une inscription au journal d'audit.

Notre accès à vos données

• L'accès du support — via un interrupteur du propriétaire, dans le volume choisi, avec un journal des sessions, avec l'interruption de la session en cours en cas de révocation.
• L'accès d'un partenaire — sur demande approuvée par le propriétaire, durée limitée, une seule session, bandeau dans l'interface, interdictions côté serveur sur l'abonnement et les paiements, les données du propriétaire, les droits des employés, l'export des données, les intégrations, la messagerie, les contreparties et le programme partenaire.
• Classes de données interdites : la biométrie est rejetée par un code. Les données de cartes bancaires sont totalement absentes.

Ce qui n'existe pas — nous le disons clairement

• Pas de certification ISO/IEC 27001, de rapport SOC 2, d'attestation ISPDn ni de modules cryptographiques certifiés.
• L'authentification à deux facteurs pour le panneau n'existe pas encore — elle est en préparation ; la protection de la connexion aujourd'hui — un mot de passe long, des identifiants distincts pour les employés et des codes d'appareils avec PIN.
• Pas de journal des actions de vos employés, d'espace DSAR ni de restauration du compte « à une date donnée ».
• Le contour dédié aux données personnelles ne fonctionne pas sur toutes les sections : il a été introduit sur les clients d'hôtel (le transfert des comptes existants est en cours), les autres sections conservent pour l'instant les données personnelles dans les documents ordinaires du compte. Le développement se fait section par section, nous ne promettons pas de délais.
• Sur le contour russe, il n'y a pas de journal des sessions du support, des accès partenaires ni de scanner de cookies.

Annexe C — sous-traitants ultérieurs#

Infrastructure#

Intelligence artificielle#

Contour international : les requêtes passent par l'agrégateur de modèles polza.ai, et non directement au fournisseur. Fournisseurs disponibles — OpenAI, Google, xAI, DeepSeek ; lequel est utilisé est visible et modifiable dans la section « Modèles d'IA ». Certaines fonctions s'adressent directement au fournisseur : la recherche et les réponses sur la base de connaissances — à OpenAI (embeddings, réponses, reconnaissance de texte sur les images), le concierge IA invité du menu — à Google Gemini (un fragment de votre base de connaissances jusqu'à 4000 caractères entre dans le prompt avec le menu et la question de l'invité).

Contour russe : Yandex Cloud Foundation Models (embeddings, réponses, rerank, synthèses) et Yandex Vision OCR (reconnaissance de texte sur les images), avec la journalisation des requêtes désactivée là où le fournisseur propose ce réglage. Chez les fournisseurs étrangers, nous n'appliquons pas de réglage analogue et nous nous appuyons sur leurs conditions standard d'API, selon lesquelles les données ne sont pas utilisées pour entraîner les modèles.

Vous pouvez connecter votre propre endpoint compatible OpenAI — le fournisseur est alors choisi par vous, et il devient votre destinataire, et non notre sous-traitant ultérieur.

Reconnaissance vocale#

L'enregistrement audio de l'appel ou du fichier téléversé est transmis ; le texte de la transcription revient en retour.

Courrier et notifications#

Amazon SES — courriers sortants : invitations aux employés, notifications de commandes et de réservations, digests, courriers aux invités. L'adresse du destinataire et le contenu du courrier sont transmis. Sur le contour russe, SES n'est pas utilisé — une partie des scénarios de courrier y fonctionne différemment ou ne fonctionne pas du tout.

Destinataires que vous connectez#

Prestataire de paiement (par exemple, Stripe) · opérateur de numéro SIP et de téléphonie · messageries (Telegram, WhatsApp) · agrégateurs de livraison · marketplaces · opérateur de données fiscales et systèmes d'État (en Russie — OFD, Chestny ZNAK, EGAIS) · compteurs analytiques que vous avez installés sur le site. La composition des données qui leur sont transmises est déterminée par la fonction connectée ; vous acceptez leurs conditions de traitement directement auprès d'eux.

Questions fréquentes#

Peut-on signer ce document tel quel ? Non. Il s'agit d'un brouillon et d'une description de la situation réelle : il ne contient ni les coordonnées des parties, ni la liste de vos modules, ni de date. Demandez la version signable à security@ de votre marque ou via l'assistance — vous recevrez en réponse le même texte avec vos données.

Avez-vous une certification ISO 27001 ou SOC 2 ? Non. Nous n'avons ni certification, ni rapport d'auditeur, et nous ne présenterons pas les certificats de nos fournisseurs cloud comme les nôtres. Nous répondons aux questionnaires de sécurité et fournissons une description des mesures.

Qui est responsable du traitement des données personnelles de nos clients — nous ou vous ? Vous. C'est vous qui décidez ce qu'il faut collecter et pourquoi, c'est vous qui informez les clients et recueillez les consentements. Nous traitons ces données sur votre instruction et ne les utilisons pas pour nos propres finalités.

Sous quel délai supprimerez-vous les données si nous partons ? Dans les 30 jours suivant la demande ou la fin du contrat. Nous ne publions pas les durées de conservation des sauvegardes internes — récupérez votre copie par export avant la suppression.

Où les données sont-elles physiquement stockées et peut-on choisir la région ? La région est déterminée par la marque : le périmètre international — États-Unis, les marques turques — Allemagne, cenaly.ru — Russie. Il n'est pas possible de choisir la région au sein d'une même marque ; un déménagement implique un nouveau compte dans un autre périmètre.

Les données partent aux États-Unis — comment couvrir cela pour un responsable du traitement de l'EEE ? Les bases sont l'exécution du contrat et les clauses contractuelles types, et pour les fonctions d'IA votre consentement explicite est demandé séparément. Si le transfert vers un pays tiers est inacceptable pour vous, les marques turques opèrent dans eu-central-1 (Allemagne) — mais il s'agit d'une marque distincte, et non d'un paramètre.

Entraînez-vous vos modèles sur nos données ? Non. Le contenu du compte n'est pas utilisé pour entraîner nos modèles, pour la publicité ou le profilage, et n'est pas vendu. Pour les fournisseurs d'IA sollicités, nous nous appuyons sur leurs conditions standard d'API, selon lesquelles les données d'API ne sont pas utilisées pour l'entraînement par défaut.

Votre assistance peut-elle consulter nos données sans demande ? Non. L'option « Accès de l'assistance » doit être activée dans les paramètres, c'est vous qui choisissez l'étendue, les sessions sont journalisées, et le retrait du consentement met fin même à une session en cours.

Un client exige la suppression de ses données — que faire ? Supprimez sa fiche dans la section Clients. Le bouton « Mes données » sur la vitrine ne nettoie que l'appareil du client. Pour un nettoyage approfondi des traces (journaux des interactions d'IA, caches), adressez-vous à nous — nous le ferons dans les mêmes 30 jours.

Qu'en est-il des enregistrements d'appels — ne s'agit-il pas de données sensibles ? Les enregistrements et les transcriptions se trouvent dans l'archive froide de votre marque, dans le même périmètre, et l'accès à la section « Appels » se configure séparément, jusqu'à un accès nominatif. Prévenir les participants de l'enregistrement est votre obligation en tant que responsable du traitement, et dans certains pays, sans cela, l'enregistrement est illégal.

Sections liées#

• Sécurité et données — où sont stockées les données, qui y a accès, que faire en cas d'incident
• Compte et connexion — mots de passe, codes des appareils, accès de l'assistance
• Export des données — tout récupérer avant la suppression
• Comment obtenir de l'aide — demande de DPA signé et canal security@
• Abonnement et plans — durée du contrat
• Documents juridiques — politique de confidentialité et conditions pour vos clients
• Cookies et consentement — bannière et journal des consentements comme preuve
• Clients — suppression des données d'un client donné
• Employés et créneaux — rôles et couverture des établissements