Sécurité et intelligence artificielle

Ce que vous devez savoir avant de laisser Carla répondre à vos clients.

Vos clients savent qu’ils parlent à une IA

Dès qu’elle décroche, Carla dit qu’elle est une assistante vocale fondée sur l’intelligence artificielle, comme l’exige le règlement européen sur l’intelligence artificielle (article 50, applicable depuis le 2 août 2026) : personne ne croit parler à un humain sans le savoir. Elle dit aussi que l’appel est enregistré, comme l’exige le RGPD.

À tout moment, votre client peut demander à parler à quelqu’un : Carla lui passe le numéro que vous avez indiqué, ou à défaut note une demande de rappel.

Ce qui est gardé, et combien de temps

  • L’enregistrement audio, chez le fournisseur de voix : effacé au bout de 30 jours.
  • La transcription et le compte rendu : effacés au bout de trois mois.
  • Les coordonnées de vos clients : effacées trois ans après leur dernier contact avec votre centre.

Ce ménage est automatique, chaque matin. Et un client peut demander l’effacement de ses données à tout moment : c’est un bouton dans votre tableau de bord.

Où sont les données

Votre base de données (agenda, fiches clients, comptes rendus) est hébergée en France, à Paris. La téléphonie, la voix et le modèle de langage de Carla, l’envoi des emails et l’hébergement du site passent par des prestataires établis aux États-Unis, encadrés par le Data Privacy Framework ou, à défaut, par les clauses contractuelles types de la Commission européenne. Leur liste figure dans notre politique de confidentialité.

Chaque centre ne voit que ses données

Les données de chaque centre sont cloisonnées dans la base elle-même : même en cas d’erreur dans l’application, un centre ne peut ni lire ni modifier celles d’un autre. Ce cloisonnement est vérifié par des contrôles automatiques avant chaque mise à jour du service.

Les échanges sont chiffrés, les paiements passent par Stripe (nous ne voyons jamais vos coordonnées bancaires), et chaque centre a sa propre clé pour que Carla n’agisse que sur son agenda.

Votre responsabilité, notre rôle

Vous restez responsable des données de vos clients ; Volan les traite pour votre compte, comme sous-traitant, selon l’accord prévu à l’article 9 bis de nos conditions générales de vente. En cas d’incident de sécurité, nous vous prévenons sous 48 heures.

Une question, un problème de sécurité

Écrivez à adrien@agenceadai.com. Nous répondons à toute question avant votre souscription, et traitons en priorité tout signalement de sécurité.

← Retour à l’accueil