Sécurité et protection des données

Notre engagement

Un agent vocal écoute de vraies conversations avec les personnes qui contactent votre entreprise. C'est pourquoi nous considérons la protection de ces données comme une partie du produit, et non comme un ajout. Cette page explique, sans jargon technique inutile, où les données sont traitées, qui intervient et comment nous les protégeons.

Vos données sont traitées dans l'Union européenne

• L'audio, les transcriptions et le contenu des conversations sont stockés et traités dans des centres de données de l'Union européenne.
• Les modèles d'intelligence artificielle qui traitent vos conversations s'exécutent dans l'Union européenne (voir « Comment nous utilisons l'intelligence artificielle »).
• La reconnaissance et la synthèse vocales sont demandées en mode rétention zéro : le fournisseur ne conserve ni l'audio, ni le texte, ni le résultat.
• BotStorming Cloud S.L. est une société espagnole et agit en tant que sous-traitant des données de ses clients, qui en sont les responsables du traitement. Les données de vos appels vous appartiennent.

Comment nous utilisons l'intelligence artificielle

Chaque agent peut fonctionner avec l'un de ces trois types de modèle de langage. C'est vous qui choisissez.

1. Modèle local. Des modèles open source qui s'exécutent uniquement sur des serveurs dont BotStorming dispose sous contrat dans l'Union européenne. Aucun fournisseur de modèles d'IA ne reçoit vos données.
2. Modèle dédié dans un cloud européen. Des déploiements exclusifs à BotStorming, traités intégralement dans des centres de données de l'Union européenne. Les fournisseurs s'engagent contractuellement à ne pas utiliser les données pour entraîner ni améliorer leurs modèles.
3. Modèle global (facultatif). Certaines fonctions de configuration de l'agent, ou les modèles globaux que vous sélectionnez expressément, peuvent traiter des données hors de l'Union européenne. Avant d'activer cette option, la plateforme vous avertit que les données peuvent quitter l'Europe. Le transfert est encadré par les garanties exigées par le RGPD.

Les données de vos appels ne sont utilisées que pour vous fournir le service. Avec votre autorisation expresse, nous pouvons utiliser certains de vos appels pour ajuster la configuration de votre agent. Cela ne constitue pas un entraînement du modèle d'intelligence artificielle sous-jacent : cela n'affecte que la configuration de votre agent. Sans votre instruction, nous n'utilisons pas vos données à d'autres fins.

Comment nous protégeons les données

• Chiffrement. Les données sont chiffrées au repos et en transit.
• Contrôle des accès. Accès individuel et authentification multifacteur pour l'administration, avec le minimum de permissions nécessaires.
• Isolement. Les données de chaque client sont maintenues séparées.
• Réseau privé. Les systèmes internes ne sont accessibles que par un réseau privé chiffré.
• Surveillance continue. Supervision permanente, journalisation de l'activité et détection des intrusions et des logiciels malveillants.
• Sauvegardes et continuité. Sauvegardes chiffrées et architecture redondante pour les composants critiques.
• Réponse aux incidents. Procédure documentée de détection, de réponse et de notification. Si une violation de sécurité affectant vos données devait se produire, nous vous en informerions dans les meilleurs délais.
• Personnel. Tout le personnel ayant accès aux données est soumis à une obligation de confidentialité.

Cadre réglementaire

• Nous respectons le Règlement général sur la protection des données (RGPD) et la Loi organique 3/2018.
• Nous adaptons notre système de management de la sécurité à l'Esquema Nacional de Seguridad (Schéma national de sécurité espagnol, catégorie Haute) et à la norme ISO/IEC 27001.
• Nous choisissons des fournisseurs et des sous-traitants ultérieurs disposant des certifications adaptées à chaque cas.
• Nous fournissons des informations sur la transparence dans l'utilisation de l'intelligence artificielle conformément au Règlement (UE) 2024/1689, et nous mettons à votre disposition les moyens permettant à votre agent d'informer les personnes qu'elles interagissent avec une IA et que l'appel est traité et, le cas échéant, enregistré.

Fournisseurs (sous-traitants ultérieurs)

Nous travaillons avec un nombre réduit de fournisseurs. La liste complète, avec le service fourni par chacun et la localisation des données, figure sur la page Sous-traitants ultérieurs.

Contrat de sous-traitance (DPA)

Tous nos clients disposent d'un contrat de sous-traitance conforme à l'article 28 du RGPD. Vous pouvez le demander à contact@botstorming.com.

Conservation et suppression

Vous décidez combien de temps les données de vos appels sont conservées. Vous pouvez exporter et supprimer vos données par sections depuis la plateforme et, à la fin du service, nous les restituons ou les supprimons selon votre choix.

Contact

Pour toute question relative à la sécurité ou à la protection des données : contact@botstorming.com.