01Sécurité & RGPD

Vos données
restent en France.

Hébergement OVH Roubaix, chiffrement bout-en-bout, isolation stricte par client. La sécurité, traitée comme un produit, pas comme une checkbox.

02Six piliers

Sécurité par défaut.

Données hébergées chez OVH à Roubaix. Aucun transfert hors Union Européenne. Pas de Patriot Act, pas de Cloud Act.

TLS 1.3 en transit, AES-256-GCM au repos. Clés rotées trimestriellement. Enregistrements isolés par client.

PostgreSQL Row-Level Security activé sur toutes les tables. Aucun client ne peut accéder aux données d'un autre.

Vos appels, transcriptions et fiches clients ne nourrissent jamais un modèle IA. OpenAI Zero Data Retention contractuel.

DPA disponible, registre des traitements, base légale documentée, DPO contactable. Droit à l'effacement self-service.

Chaque action sensible est loggée (timestamp, user, IP). Logs conservés 12 mois, signés cryptographiquement.

03Conservation des données

Chaque catégorie de donnée a une durée justifiée par une base légale RGPD. Les suppressions sont automatiques, vérifiées par cron quotidien.

Donnée	Durée	Détail
Enregistrements audio	90 jours	90 jours —Suppression automatique
Transcriptions textes	12 mois	12 mois —Anonymisation après 6 mois
Métadonnées appels	24 mois	24 mois —Statistiques agrégées
Données de facturation	10 ans	10 ans —Obligation Code de commerce
Logs accès admin	12 mois	12 mois —Signés, non modifiables
Comptes inactifs	36 mois	36 mois —Suppression définitive

04Conformité

RGPD

Conforme — Règlement (UE) 2016/679

CNIL

Recommandations 2021 cookies appliquées

OpenAI ZDR

Zero Data Retention sur tous les modèles

Stripe

PCI-DSS niveau 1 (sous-traitant paiement)

Incident de sécurité ou question RGPD ?

Écrivez à security@softcallia.com — réponse engagée sous 24 h ouvrées. Pour exercer vos droits RGPD (accès, rectification, effacement), utilisez le formulaire dédié.

05Documentation

Pour une revue contractuelle complète, consultez nos documents :