Chiffrement en transit
Tout ce qui circule entre votre navigateur et nos serveurs passe par TLS. Les liens vers un enregistrement sont signés et expirent : une adresse copiée ne reste pas ouverte.
Accueil / Sécurité & RGPD
Sécurité & conformité
Où vivent vos données, et pour combien de temps.
Un appel client contient un nom, un numéro, parfois un litige ou un impayé. Cette page dit exactement ce que nous en faisons — sans formule creuse et sans logo de certification que nous n'avons pas.
Hébergement
Trois endroits, et c'est tout.
| Ce qui est stocké | Où | Combien de temps |
|---|---|---|
| Enregistrements des appels fichiers audio |
Nos propres serveurs, à Paris (France) | 90 jours, puis effacement automatique |
| Comptes, contacts, journal des appels base de données |
Francfort (Allemagne) | Durée du contrat |
| Acheminement téléphonique la voix pendant l'appel |
Opérateur partenaire, hors Union européenne | Le temps de l'appel · journaux techniques de l'opérateur |
La partie qui sort de l'Union européenne est l'acheminement lui-même : faire sonner un téléphone dans le monde réel passe par un opérateur, et le nôtre est américain. C'est vrai de la quasi-totalité des solutions de téléphonie en ligne, y compris celles qui se présentent comme européennes. Nous préférons l'écrire que le taire.
Tout le reste — vos comptes, vos contacts, vos statistiques, vos enregistrements — reste dans l'Union européenne.
Mesures techniques
Ce qui est en place, aujourd'hui.
Double authentification
Le second facteur s'active compte par compte, avec des codes de secours en cas de perte du téléphone. Les mots de passe sont stockés hachés, jamais en clair.
Cloisonnement des organisations
Chaque requête est filtrée par organisation. Un client ne peut pas atteindre les appels, les contacts ni les enregistrements d'un autre — c'est vérifié par des tests automatisés à chaque mise en production.
Effacement automatique
Les enregistrements sont supprimés au bout de 90 jours par une règle appliquée par le stockage lui-même, pas par une tâche qu'on pourrait oublier de lancer.
Export de vos données
Vous récupérez à tout moment vos comptes, contacts et journaux d'appels dans un format exploitable. Un journal d'accès retrace qui a consulté quoi.
Rôles et moindre privilège
Un agent ne voit ni les appels des autres équipes, ni la facturation, ni les réglages de l'organisation. Les droits se règlent par rôle, pas par confiance.
Enregistrement des appels
Votre responsabilité, nos outils.
Enregistrer une conversation téléphonique est possible, encadré, et ce n'est pas nous qui en décidons : c'est vous, en tant qu'entreprise, qui êtes responsable du traitement. Notre rôle est de vous donner de quoi le faire proprement.
- L'enregistrement s'active ou se désactive par numéro et par équipe — il n'est pas imposé.
- Un message d'information peut être diffusé en début d'appel depuis le serveur vocal.
- Un enregistrement se supprime à l'unité, immédiatement, sans passer par nous.
- Au-delà de 90 jours, la question ne se pose plus : le fichier n'existe plus.
Ce que nous ne faisons pas
Nous n'écoutons pas vos appels, nous ne les revendons pas, et nous ne les utilisons pas pour entraîner un modèle. CloudCall ne place aucune intelligence artificielle entre vos équipes et vos clients : c'est un choix de produit, pas une limitation technique.
Sous-traitants
Qui touche à quoi, nommément.
Faire fonctionner un service de téléphonie demande quelques partenaires. Les voici, avec ce à quoi ils accèdent.
| Partenaire | Rôle | Données concernées |
|---|---|---|
| Opérateur téléphonique | Acheminement des appels et des SMS, fourniture des numéros | Numéros appelant et appelé, durée, contenu vocal pendant l'appel |
| Hébergeur applicatif Paris, France | Serveurs de l'application et stockage des enregistrements | L'ensemble des données du service |
| Base de données Francfort, Allemagne | Comptes, contacts, journal des appels, statistiques | Données de compte et métadonnées d'appel |
| Routage des e-mails | Envoi des e-mails du service (invitations, notifications) | Nom et adresse e-mail des utilisateurs |
La liste nominative à jour, le contrat de sous-traitance et le registre des traitements sont remis à la signature, et communiqués à votre délégué à la protection des données sur simple demande.
Vos droits
Ce que vous pouvez exiger, et sous quel délai.
- Accès et portabilité — récupérer vos données depuis l'application, sans nous écrire.
- Rectification — corriger une fiche ou un compte à tout moment.
- Effacement — supprimer un enregistrement à l'unité, ou l'ensemble de votre organisation en fin de contrat.
- Opposition et limitation — désactiver l'enregistrement sur un numéro, une équipe ou l'ensemble du service.
Une demande d'une personne appelée — un de vos clients qui souhaite accéder à un enregistrement ou le faire effacer — vous parvient à vous, responsable du traitement. Nous vous donnons les moyens d'y répondre et nous exécutons votre décision.
Signaler une faille
Si vous pensez avoir trouvé un problème de sécurité, écrivez-nous avant de le publier. Nous répondons, nous corrigeons, et nous vous disons ce qui a été fait.