Politique de confidentialité

L’entreprise cliente est responsable de traitement des données de ses propres clients : elle décide des finalités et des moyens. L’éditeur agit en qualité de sous-traitant, sur instruction du client, dans le cadre d’un contrat de sous-traitance conclu avant toute mise en service commerciale.

Pour les visiteurs de ce site public, l’éditeur est responsable de traitement des seules données que vous lui adressez volontairement par courrier électronique.

• Contenu des conversations reçues par l’entreprise cliente sur ses canaux, et réponses produites par l’assistant.
• Coordonnées communiquées volontairement par la personne pour le suivi de sa demande (prénom, numéro de téléphone ou adresse électronique).
• Métadonnées techniques nécessaires au fonctionnement et à la facturation : canal, horodatage, durée d’appel, statut et nombre de segments d’un SMS, clics sur un lien envoyé.
• Transcription des appels entrants, aux fins de restitution de la demande au client.

Aucune donnée de santé n’est demandée. Le pack sectoriel applicable aux cabinets interdit à l’assistant de solliciter un motif de consultation, un symptôme, un traitement ou un antécédent, et cette interdiction n’est pas désactivable.

L’enregistrement audio des appels est désactivé par défaut. S’il devait être activé pour un établissement, il s’accompagnerait d’une annonce à l’appelant et d’une durée de conservation définie.

• Répondre aux demandes reçues par l’entreprise cliente et les lui restituer.
• Mesurer la consommation afin d’appliquer les quotas et la facturation.
• Assurer la sécurité du service et prévenir les usages abusifs.

Les données du client ne sont pas utilisées pour entraîner un modèle de langage sans son accord explicite.

La personne qui échange avec l’assistant est informée de son caractère automatisé dès la première phrase, sur tous les canaux. Cette annonce est une règle du produit et non une option de configuration.

La durée de conservation de l’historique des conversations dépend du forfait souscrit par l’entreprise cliente et lui est indiquée : trente jours sur le forfait gratuit, conservation complète sur les forfaits payants, jusqu’à suppression demandée.

L’entreprise cliente peut à tout moment exporter l’intégralité de ses données au format JSON depuis son compte, et en demander la suppression.

Le fonctionnement du service suppose le recours à des prestataires : hébergement et base de données, fournisseur de modèle de langage, opérateur de téléphonie et de SMS, plateformes de messagerie, prestataire d’encaissement. Chaque catégorie de sous-traitant est documentée dans le contrat de sous-traitance, avec sa finalité et sa localisation.

Les données de chaque entreprise cliente sont isolées au niveau du moteur de base de données, et non seulement dans l’application. Les jetons d’accès aux messageries sont chiffrés et ne quittent jamais le serveur. Les événements reçus des opérateurs sont authentifiés par signature et traités de façon idempotente.

Le détail des mesures figure sur la page sécurité et données.

Toute personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition. Ces demandes s’exercent auprès de l’entreprise cliente, responsable de traitement. L’éditeur l’assiste dans le traitement de ces demandes et peut être contacté à l’adresse antoine@bxlabs.ai.

Ce site ne dépose aucun cookie de mesure d’audience ni traceur publicitaire, ne charge aucune police ni ressource distante, et n’exécute aucun script tiers. Aucun profilage n’est réalisé sur les visiteurs.