La protection des données n’est pas optionnelle
Quand une IA répond à vos appels professionnels, elle traite des informations sensibles : noms, numéros de téléphone, motifs d’appel, et parfois des détails personnels ou médicaux. Ces données méritent une protection sérieuse, quelle que soit la taille de votre entreprise.
Safina a été conçu en Allemagne, pour les standards européens de protection des données. La vie privée n’est pas une fonctionnalité ajoutée après coup. Elle est intégrée dans l’architecture depuis le premier jour.
Voici ce que cela signifie en pratique.
Hébergement des données en Allemagne
Safina stocke les enregistrements d’appels, les transcriptions, les résumés et les informations de compte en Allemagne : dans le centre de données AWS de Francfort-sur-le-Main et chez Hetzner à Nuremberg.
Pendant un appel, d’autres services traitent aussi des données. Twilio et LiveKit assurent la téléphonie. Des fournisseurs d’IA spécialisés comme OpenAI, Google et ElevenLabs assurent la reconnaissance vocale, la conversation et la voix. Certains de ces fournisseurs traitent des données hors de l’UE, principalement aux États-Unis. Safina fonde ces transferts sur le EU-US Data Privacy Framework ou sur les clauses contractuelles types de l’UE. La politique de confidentialité liste les fournisseurs. Vos données d’appel ne servent pas à entraîner des modèles d’IA.
Pourquoi le stockage en Allemagne est-il important ? L’Allemagne applique certaines des réglementations de protection des données les plus strictes au monde. La BDSG (Bundesdatenschutzgesetz) ajoute des exigences au-delà du RGPD européen, et les autorités allemandes de protection des données font respecter ces règles activement.
Pour votre entreprise, cela signifie :
- Les enregistrements, transcriptions et résumés sont stockés en Allemagne
- Les transferts vers des fournisseurs hors de l’UE reposent sur des garanties reconnues
- Conformité RGPD et BDSG par défaut
- Un contrat de sous-traitance selon l’art. 28 du RGPD
Si vous servez des clients en Allemagne, en Autriche, en Suisse ou en France, héberger les données localement n’est pas un luxe. Pour de nombreux secteurs comme la santé, le juridique et les services financiers, c’est une exigence pratique.
Conformité RGPD : ce que ça couvre concrètement
La conformité RGPD, c’est plus qu’une case à cocher. Voici ce que Safina fait pour respecter les exigences du règlement :
Base légale du traitement
Safina traite les données des appelants sur la base de l’intérêt légitime (répondre à un appel professionnel et donner suite à la demande de l’appelant). Pour les cas d’usage spécifiques qui nécessitent un consentement explicite, Safina peut être configuré pour l’obtenir verbalement au début de l’appel.
Minimisation des données
Safina ne collecte que les informations pertinentes pour les besoins de votre activité. Si vous le configurez pour demander le nom, le motif de l’appel et un numéro de rappel, c’est tout ce qu’il capture. Il ne collecte pas de données de navigation, de localisation, ni rien au-delà de la conversation téléphonique.
Droit d’accès
En vertu du RGPD, les personnes peuvent demander une copie de toutes les données que vous détenez sur elles. Safina facilite cette démarche avec des fonctions d’export qui compilent toutes les données d’appel associées à un numéro de téléphone ou un nom spécifique.
Droit à l’effacement
Les appelants peuvent demander la suppression de leurs données. Safina prend en charge les demandes de suppression, et vous pouvez retirer des enregistrements d’appel spécifiques du système. Les données supprimées sont définitivement effacées, pas simplement masquées.
Portabilité des données
Si vous quittez Safina, vous pouvez exporter toutes vos données dans des formats standard. Votre historique d’appels, vos résumés et vos coordonnées de contacts vous appartiennent.
Chiffrement et sécurité
La protection des données ne se limite pas à l’endroit où elles sont stockées. Il s’agit aussi de comment elles sont protégées à chaque étape.
En transit : Toutes les données circulant entre votre téléphone, les serveurs Safina et l’application sont chiffrées avec TLS 1.3 (le standard actuel). Cela s’applique à l’audio des appels, aux communications API et aux interactions avec l’application.
Au repos : Les données stockées (enregistrements, transcriptions, données de compte) sont chiffrées sur le serveur. Même dans l’hypothèse improbable d’un accès physique non autorisé au matériel, les données seraient illisibles.
Contrôles d’accès : Safina utilise une gestion des accès basée sur les rôles. Vous contrôlez qui dans votre équipe peut consulter les enregistrements, lire les résumés ou gérer les paramètres du compte. Les journaux d’audit suivent qui a accède à quoi et quand.
Transparence envers les appelants
Une question fréquente : “Les appelants savent-ils qu’ils parlent à une IA ?”
Vous avez un contrôle total sur ce point. Safina peut être configuré pour :
- Annoncer l’IA en début d’appel (“Vous parlez avec Safina, l’assistant IA du cabinet Dupont Plomberie”)
- Rester neutre et simplement répondre de manière professionnelle sans préciser explicitement qu’il s’agit d’une IA
- Proposer une alternative où les appelants peuvent choisir de laisser un message à la place
Dans certaines juridictions, informer les appelants de l’interaction avec une IA peut être légalement obligatoire. Safina rend facile la configuration de cette divulgation selon vos réglementations locales. Consultez votre conseiller juridique pour les exigences spécifiques à votre région.
Pour en savoir plus sur le fonctionnement de la conversation IA du point de vue de l’appelant, consultez notre présentation de Safina AI.
Vos obligations en tant qu’entreprise
Utiliser Safina ne supprime pas vos responsabilités en matière de protection des données, mais les rend beaucoup plus faciles à gérer. Voici ce que vous devez savoir :
Accord de traitement des données (DPA) : Safina fournit un DPA qui couvre le traitement des données personnelles pour votre compte. C’est une obligation du RGPD pour tout service qui traite des données personnelles en votre nom.
Politique de confidentialité : Vous devriez mettre à jour votre politique de confidentialité pour mentionner que les appels peuvent être gérés par un assistant IA et que les données d’appel sont traitées comme décrit. Safina fournit un texte type que vous pouvez adapter.
Formation des employés : Si votre équipe accède aux résumés d’appels, assurez-vous qu’elle comprend les procédures de traitement des données. L’accès basé sur les rôles de Safina limite l’exposition à ce dont chaque membre de l’équipe a besoin.
Pour en savoir plus sur la mise en place initiale, consultez notre guide de démarrage.
Considérations spécifiques par secteur
Certains secteurs ont des exigences de confidentialité supplémentaires au-delà du RGPD :
Santé : Les données d’appel de patients peuvent contenir des informations de santé soumises à des protections spéciales. Safina peut être configuré pour traiter les appels liés à la santé avec une sensibilité accrue, et les enregistrements, transcriptions et résumés sont stockés en Allemagne.
Juridique : Les considérations de secret professionnel s’appliquent aux appels des cabinets d’avocats. Les contrôles d’accès et le chiffrement de Safina protègent la confidentialité des communications juridiques.
Services financiers : La conformité avec MiFID II, DSP2 ou d’autres réglementations financières peut affecter la façon dont les données d’appel sont stockées et consultées. Les journaux d’audit et les contrôles de rétention de Safina répondent à ces exigences.
Pour des détails sur la façon dont Safina sert des secteurs spécifiques, visitez nos pages sectorielles.
Questions fréquentes
“Les employés de Safina peuvent-ils écouter mes appels ?” Non. Le personnel de Safina n’a pas accès à vos enregistrements d’appels ni à vos résumés. L’accès est limité à vos utilisateurs autorisés uniquement. Les processus de maintenance technique utilisent des données anonymisées ou synthétiques.
“Que se passe-t-il avec mes données si je résilie ?” Vous pouvez exporter toutes vos données avant la résiliation. Après une période de grâce, toutes les données de compte sont définitivement supprimées de nos serveurs.
“Safina est-il certifié ?” L’infrastructure de Safina est hébergée dans des centres de données certifiés ISO 27001 en Allemagne. Nous effectuons régulièrement des audits de sécurité et des tests de pénétration.
“Puis-je utiliser Safina pour des appels impliquant des mineurs ?” Oui, avec une configuration appropriée. Safina traite les données conformément aux exigences de l’article 8 du RGPD concernant les mineurs. Consultez votre délégué à la protection des données pour des orientations spécifiques.
“Comment Safina se compare-t-il aux autres services téléphoniques IA sur la vie privée ?” Beaucoup de concurrents stockent les données d’appel aux États-Unis. Safina stocke les enregistrements, transcriptions et résumés en Allemagne. Pour la téléphonie et l’IA, Safina fait aussi appel à des fournisseurs hors de l’UE, comme décrit plus haut. Consultez notre page de comparaison pour une analyse complète. Vous pouvez aussi explorer nos modèles de scripts pour comprendre quelles données Safina collecte dans différents scénarios d’appels.
