sécurité et conformité

Où résident vos données d’appel, et ce que la loi exige

La reconnaissance, la synthèse et le modèle de langage tournent sur nos propres serveurs : les conversations ne dépendent donc pas de services tiers. Cette page précise où les données sont traitées, combien de temps nous les conservons, ce que nous pouvons prouver et quelles obligations restent les vôtres.

la chaîne technique

La conversation tourne sur notre propre infrastructure

La plupart des fournisseurs d’agents vocaux louent la reconnaissance, le modèle et la synthèse à des API tierces. Chaque couche louée est une entreprise de plus qui détient la voix de votre client. Les nôtres sont internes.

01

Rien de loué dans le parcours de l’appel

La reconnaissance vocale, le modèle de langage et la synthèse vocale tournent tous sur des serveurs que nous exploitons. Vos données d’appel restent dans la région et ne sont pas transmises à des fournisseurs vocaux tiers pour y être traitées.

02

Moins d’intervenants, moins de questions

Une chaîne de traitement plus courte est plus simple à décrire à votre service juridique, car chaque sous-traitant supplémentaire représente un contrat de plus, un lieu de plus et une surface d’exposition de plus à justifier.

03

La substitution reste possible

Nous pouvons connecter d’autres fournisseurs lorsqu’un projet l’exige. Le cas échéant, nous vous indiquons quelle couche a changé et où ce fournisseur traite les données, avant la mise en production.

localisation des données et transferts

Traitées dans l’UE, pilotées depuis Dubaï

Benerra est enregistrée à Dubaï, aux Émirats arabes unis. La question du transfert est donc bien réelle : voici la structure telle qu’elle est, plutôt qu’un label.

Traitement dans l’Union européenne

Les envois de formulaires du site et les journaux serveur sont traités sur notre propre infrastructure dans l’UE. Le site lui-même est servi en HTTPS.

Accès depuis l’extérieur de l’UE

Lorsque des collaborateurs de notre siège de Dubaï accèdent à des données de résidents de l’UE, ce transfert est encadré par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne.

Un représentant au sein de l’UE

Étant établis en dehors de l’UE, nous nous appuyons sur un représentant désigné dans l’Union européenne au titre de l’article 27 du RGPD. Les résidents de l’UE peuvent adresser leurs demandes à ce représentant ou à nous.

Une chaîne courte, des garanties nommées et un représentant que l’on peut contacter. Aucun label ne fait ce travail à votre place.

ce que nous conservons, et pendant combien de temps

Des durées de conservation réellement vérifiables

24 mois

Demandes de contact et de démo, à compter de notre dernier échange avec vous, afin de pouvoir donner suite à une demande.

12 mois

Journaux du serveur web : pages demandées et horodatages, conservés pour maintenir la sécurité et le bon fonctionnement du site.

180 jours

Deux cookies seulement. L’un mémorise votre choix en matière de cookies, l’autre stocke votre région tarifaire. Rien d’autre n’est déposé.

Jamais

Nous ne vendons pas de données personnelles et nous ne les utilisons pas pour de la publicité tierce. Il n’y a aucune exception.

Les tarifs régionaux reposent sur une recherche de pays unique à partir de votre adresse IP, uniquement après acceptation des cookies optionnels. Nous conservons la région obtenue, pas votre adresse IP.

Lire la politique de confidentialité complète
auditabilité

Chaque appel est transcrit et noté, pas échantillonné

Le contrôle qualité et la preuve de conformité posent le même problème : on ne peut pas attester de ce que personne n’a écouté. Une équipe qualité manuelle couvre 3–5 % des appels, chiffre qui nous est propre et provient de l’exploitation d’opérations d’appels réelles.

100 % contrôlés par Locator

Locator, notre analyse des appels par IA, transcrit et note chaque appel selon la grille convenue avec vous : respect du script, objections rencontrées, engagements pris. Quand quelqu’un demande ce que l’agent a dit lors d’un appel précis, il existe un enregistrement et une note, pas un échantillon.

Ce que cela apporte à un audit de conformité

Un ensemble complet de conversations notées, selon les mêmes critères, sur toute la période auditée. C’est la différence entre affirmer que vos appels sont conformes et pouvoir le démontrer sur n’importe quel appel choisi au hasard.

la répartition des responsabilités

Ce qui reste à vous, et là où nous intervenons

Le moyen le plus sûr de bloquer un projet d’appels IA est de construire l’agent d’abord et de découvrir ensuite la base légale de la liste. Voici le partage tel qu’il est, et rien de tout cela ne constitue un conseil juridique : consultez votre propre conseil pour votre juridiction.

à vous

Le droit d’appeler la liste

Vous êtes responsable de la base légale permettant de contacter les personnes qui y figurent, ainsi que de la preuve de la manière dont cette base a été obtenue. C’est le point qui demande le plus souvent du travail avant le lancement, et ce n’est pas quelque chose qu’un prestataire peut fournir à votre place.

à vous

Les règles locales

Les régimes de consentement, les listes d’opposition, les mentions d’enregistrement et les règles imposant d’informer la personne qu’elle parle à un système automatisé diffèrent d’un pays à l’autre, et les appels de recouvrement ont leurs propres contraintes. C’est votre conseil qui détermine ce qui s’applique à vous.

à nous

Construire ce que vous avez décidé

Nous configurons le scénario conformément à ces décisions : comment l’agent se présente, ce qu’il doit dire et ne doit pas dire, à quel moment il s’arrête et passe la main à une personne, et ce qui est consigné pour chaque appel.

Décidez d’abord les règles, puis construisez l’agent autour d’elles. Cet ordre fait toute la différence.

questions qui reviennent lors des audits de sécurité

Questions fréquentes

Où sont traitées les données de nos appels ?
La reconnaissance, le modèle de langage et la synthèse tournent sur des serveurs que nous exploitons : les données de conversation restent donc dans la région et ne sont pas envoyées à des fournisseurs vocaux tiers. Les envois de formulaires du site et les journaux serveur sont traités sur notre propre infrastructure dans l’Union européenne. Si un projet nécessite un autre fournisseur dans le parcours de l’appel, nous vous indiquons quelle couche et quel lieu avant la mise en production.
Benerra est enregistrée à Dubaï. Comment les données de l’UE sont-elles traitées ?
Deux mécanismes. D’abord, nous nous appuyons sur un représentant désigné dans l’Union européenne au titre de l’article 27 du RGPD, obligation qui s’impose à tout responsable du traitement établi hors de l’UE qui traite les données de personnes se trouvant dans l’UE. Ensuite, lorsque nos équipes de Dubaï accèdent à des données de résidents de l’UE, ce transfert est encadré par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne.
Détenez-vous une certification ISO 27001 ou SOC 2 ?
Nous ne revendiquons pas des certifications que nous ne détenons pas, et vous devriez considérer toute page fournisseur évasive sur ce point comme une réponse négative. Ce que nous pouvons décrire concrètement, c’est l’architecture : un parcours d’appel interne sans fournisseurs vocaux loués, un traitement dans l’UE pour les données du site, des garanties de transfert nommées, des durées de conservation publiées, et 100 % des appels transcrits et notés afin que n’importe quelle conversation puisse être produite sur demande. Si votre audit exige des certifications précises, dites-le tôt et nous vous donnerons une réponse claire plutôt qu’un peut-être.
Qui est responsable si un appel enfreint les règles locales de démarchage ?
Vous êtes responsable de la base légale permettant de contacter les personnes de votre liste et de la décision quant à ce que votre juridiction exige, car vous seul savez comment ces contacts ont été obtenus. Nous sommes responsables de construire l’agent conformément à ces décisions : comment il se présente, ce qu’il doit dire et ne doit pas dire, quand il passe la main à une personne, et ce qui est consigné. Fixez les règles avant la construction, pas après.
Pouvons-nous obtenir la trace de ce que l’agent a dit lors d’un appel précis ?
Oui. Locator transcrit et note chaque appel, pas un échantillon, selon la grille convenue avec vous. Un appel précis peut donc être produit avec sa transcription et sa note, et une période d’audit peut être évaluée selon des critères constants plutôt que sur les appels qu’une équipe qualité a choisi d’écouter.
Quelles données le site web lui-même collecte-t-il ?
Le formulaire de contact recueille un nom, un e-mail professionnel, un numéro de téléphone et un nom d’entreprise. La fonction d’appel de démonstration recueille le numéro que vous souhaitez faire appeler. Deux cookies sont déposés, d’une durée de 180 jours chacun : l’un enregistre votre choix en matière de cookies, l’autre stocke votre région tarifaire. Si vous acceptez les cookies optionnels, nous effectuons une seule recherche de pays à partir de votre adresse IP pour sélectionner les tarifs régionaux, et nous conservons la région obtenue plutôt que l’adresse IP. Le détail complet, y compris vos droits et la manière de les exercer, figure dans la politique de confidentialité.