Politique de confidentialité

1. Responsable du traitement

AurionAI est opéré par AurionAI, une société enregistrée en Belgique. Pour toute question relative à la vie privée, contactez-nous à privacy@aurionai.net.

2. Données que nous collectons

2.1 Visiteurs du site web

• Formulaires de contact : nom, adresse e-mail, nom de l'entreprise, fonction et contenu du message lorsque vous soumettez une demande de démo ou un formulaire de contact.
• Analyses : données d'utilisation anonymisées (pages vues, référent, type d'appareil) via Vercel Analytics. Aucun cookie n'est utilisé pour le suivi.

2.2 Utilisateurs du service AurionAI (tenants)

• Données de compte : nom de l'organisation, e-mail de l'administrateur, informations de facturation.
• Données vocales : enregistrements d'appels, transcriptions et tentatives d'authentification des appelants (nom et hash du numéro de badge).
• Données de support : informations sur les tickets, fils de conversation, recherches dans la base de connaissances et requêtes d'actifs traitées pendant les appels vocaux ou les sessions de chat. Ces données transitent par AurionAI mais sont stockées dans votre plateforme ITSM ou de service client.
• Données d'utilisation : durée des appels, métriques de résolution et analyses conversationnelles.
• Données de l'application mobile : jetons de notification push (pour la livraison uniquement, pas le suivi). Données de tickets en cache (effacées à la déconnexion). Jetons d'authentification stockés dans le stockage sécurisé de l'appareil.

3. Comment nous utilisons vos données

• Pour fournir et opérer la plateforme d'automatisation du support AurionAI.
• Pour authentifier les appelants via la vérification vocale à 2 facteurs.
• Pour répondre à vos demandes et demandes de démo.
• Pour générer des analyses d'utilisation pour votre tableau de bord d'administration.
• Pour améliorer la qualité et les performances du service.

Nous n'utilisons pas vos données vocales pour entraîner des modèles d'IA. Nous ne vendons ni ne partageons vos données personnelles avec des tiers à des fins marketing.

3.1 IA et traitement par des modèles de langage tiers

AurionAI n'exploite pas ses propres modèles d'IA. Nous utilisons des services d'IA tiers pour traiter vos interactions de support. Lorsque vous interagissez avec AurionAI — par appel vocal, chat ou application mobile — les transcriptions de conversations, le contexte des tickets et les requêtes de base de connaissances peuvent être envoyés à ces fournisseurs pour traitement. Les réponses générées par l'IA vous sont retournées en temps réel.

Nous utilisons les fournisseurs de services d'IA suivants :

• Anthropic (Claude) : Modèle de langage principal pour le raisonnement conversationnel et l'automatisation du support. Les conditions d'utilisation de l'API d'Anthropic interdisent l'utilisation des entrées et sorties de l'API pour l'entraînement de modèles. Les données sont traitées aux États-Unis et ne sont pas conservées après le traitement.
• OpenAI (GPT et Whisper) : Utilisé pour la transcription vocale (Whisper) et comme modèle de langage de secours (GPT). La politique d'utilisation des données de l'API d'OpenAI stipule que les données soumises via l'API ne sont pas utilisées pour entraîner ou améliorer leurs modèles.
• Google (Gemini) : Disponible comme modèle de langage alternatif pour le raisonnement conversationnel. Les conditions de l'API Gemini de Google stipulent que les données envoyées via les requêtes API payantes ne sont pas utilisées pour entraîner ou améliorer les modèles de Google.

Aucun de ces fournisseurs n'utilise vos données — y compris les enregistrements vocaux, les transcriptions, les informations de tickets ou le contenu des conversations — pour entraîner, affiner ou améliorer leurs modèles d'IA. Vos données sont traitées uniquement pour générer des réponses à vos interactions de support et ne sont pas conservées par ces fournisseurs au-delà de la durée de la requête de traitement.

4. Base juridique (RGPD art. 6)

• Exécution du contrat : traitement nécessaire à la fourniture du service AurionAI auquel vous avez souscrit.
• Intérêt légitime : analyses et amélioration du service, mis en balance avec vos droits à la vie privée.
• Consentement : communications marketing (opt-in uniquement).

5. Stockage et sécurité des données

• Localisation : toutes les données sont stockées dans l'Union européenne, spécifiquement dans AWS eu-west-3 (Paris, France).
• Chiffrement : les données au repos sont chiffrées avec AES-256. Les données en transit utilisent TLS 1.3.
• Enregistrements d'appels : stockés dans des buckets S3 chiffrés avec des périodes de rétention configurables. Vous contrôlez les paramètres de rétention dans votre tableau de bord d'administration.
• Authentification des appelants : les numéros de badge sont stockés sous forme de hash bcrypt (facteur de coût 12). Les numéros de badge bruts ne sont jamais stockés ni enregistrés dans les logs.
• Isolation des tenants : les données de chaque tenant sont isolées grâce à la sécurité au niveau des lignes PostgreSQL et des pods Kubernetes dédiés.

6. Conservation des données

• Demandes via le site web : conservées pendant 12 mois, puis supprimées.
• Enregistrements d'appels : configurable par vos soins (par défaut : 90 jours). Vous pouvez ajuster ou désactiver l'enregistrement dans votre tableau de bord d'administration.
• Transcriptions et analyses : conservées pendant la durée de votre abonnement plus 30 jours.
• Données de compte : conservées pendant la durée de votre abonnement plus 90 jours pour la réconciliation de facturation.

7. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données, vous avez le droit de :

• Accéder à vos données personnelles.
• Rectifier les données inexactes.
• Effacer vos données (« droit à l'oubli »).
• Limiter le traitement.
• Portabilité des données — recevoir vos données dans un format structuré.
• Vous opposer au traitement fondé sur l'intérêt légitime.
• Retirer votre consentement à tout moment.

Pour exercer ces droits, contactez privacy@aurionai.net. Nous répondons dans un délai de 30 jours.

8. Sous-traitants

Nous utilisons les sous-traitants suivants pour fournir le service AurionAI :

9. Cookies et traceurs

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou des exigences légales. Les modifications importantes seront communiquées par e-mail aux utilisateurs enregistrés. La date de « dernière mise à jour » en haut de page indique la révision la plus récente.

11. Nous contacter

Pour les questions relatives à la vie privée ou pour exercer vos droits :

• Email: privacy@aurionai.net
• Address: AurionAI, Rue De La Blanche Maison 8, 1440 Braine-le-Château, Belgium

Vous avez également le droit de déposer une plainte auprès de l'Autorité de protection des données belge (Autorité de protection des données / Gegevensbeschermingsautoriteit).