Comment Intract protège vos conversations clients : où vivent les données, ce que notre IA en fait, et les contrôles en place aujourd'hui. Chaque affirmation de cette page s'appuie sur notre code ou notre configuration. Ce qui n'est pas encore en place est indiqué comme tel.
Nous agissons en sous-traitant, dans le cadre d'un contrat de sous-traitance (DPA) avec nos clients. Les demandes des personnes concernées et la suppression en fin de contrat sont traitées par notre équipe selon des procédures écrites. Notre registre des traitements et notre AIPD sont en préparation.
Intract n'est pas certifié ISO 27001. La certification est prévue. Les contrôles en place aujourd'hui sont listés sur ce site.
Pour les clients du secteur financier : un dossier d'information pour accompagner vos obligations DORA est prévu.
Ce que deviennent vos appels une fois chez Intract.
Tout le traitement par modèles de langage (analyse, workflows, traduction, assistant) passe par Azure AI Foundry, dans le tenant Azure d'Intract. Aucun autre fournisseur d'IA ne reçoit vos données.
La ressource Azure AI Foundry est en Suède, et les modèles sont déployés avec le type de déploiement zone de données UE d'Azure : les requêtes sont traitées uniquement dans l'Union européenne.
Chaque requête aux modèles est envoyée avec le stockage des réponses désactivé : les prompts et les réponses ne sont pas conservés pour être consultés plus tard.
Intract n'entraîne ni n'ajuste aucun modèle sur vos données. Les conditions de Microsoft pour Azure OpenAI indiquent que les prompts et les réponses ne servent pas à entraîner ses modèles.
Microsoft : données, confidentialité et sécurité d'Azure OpenAILes appels sont transcrits (mots, interlocuteurs, langue). Nous n'analysons pas la voix elle-même : aucune analyse acoustique, aucune reconnaissance des émotions à partir de la voix. Le ton et l'urgence sont déduits du texte de la transcription par un modèle de langage.
Chaque problème soulevé par un client est accompagné de ses mots exacts, tirés de la transcription et affichés à côté. Les résumés, le sentiment et les plans d'action sont générés par le modèle sans citation.
Les transcriptions sont horodatées : cliquer sur une ligne lit ce passage de l'enregistrement.
Aucun lien de stockage vers un enregistrement n'atteint le navigateur. L'audio est relayé par notre serveur après un contrôle d'accès, et chaque écoute est journalisée.
La transcription passe par l'endpoint UE d'AssemblyAI. Après chaque transcription, Intract demande à AssemblyAI de supprimer sa copie.
Dans l'UE. La base de données est à Paris, l'audio et les fichiers en Europe de l'Ouest avec une copie redondante dans une seconde région européenne, et le traitement IA s'exécute dans la zone de données UE d'Azure.
Non. Intract n'entraîne ni n'ajuste aucun modèle sur vos données, et les conditions de Microsoft pour Azure OpenAI indiquent que les prompts et les réponses ne servent pas à entraîner ses modèles. Les requêtes sont en outre envoyées avec le stockage des réponses désactivé.
Dans l'application, uniquement les utilisateurs de votre entreprise qui ont accès à l'équipe concernée, et chaque écoute est journalisée. Il n'existe aucune fonction de support ou d'usurpation d'identité permettant au personnel d'Intract d'utiliser votre espace.
Aussi longtemps que vous le décidez. Vous fixez une durée de conservation pour votre entreprise, avec des exceptions par équipe, et une tâche quotidienne supprime les fichiers audio au-delà. Par défaut, l'audio est conservé tant qu'aucune durée n'est fixée. L'audio d'Aircall ou de Vonage reste chez votre fournisseur de téléphonie et n'est pas copié chez Intract.
Les tickets et les clients finaux se suppriment dans l'application, et les admins peuvent retirer des membres. En fin de contrat, notre équipe supprime toutes les données de votre entreprise et vous envoie un rapport daté. Les demandes des personnes concernées (accès, suppression) sont traitées par notre équipe sur demande.
Nous suivons un plan de réponse aux incidents écrit, qui couvre les niveaux de gravité, les délais de réponse et la décision de notifier l'autorité de contrôle sous 72 heures lorsque le RGPD l'exige.
La liste complète, avec la finalité, les données et la région, se trouve sur la page Sous-traitants.
Non. La certification est prévue. Les contrôles en place aujourd'hui sont listés sur la page Contrôles.
Non. Nous transcrivons les appels et travaillons uniquement sur le texte. Le ton et l'urgence sont déduits de la transcription par un modèle de langage, pas de la voix.
Le SSO avec SAML et Microsoft Entra ID est en cours de déploiement. Contactez-nous pour en bénéficier dès le lancement.
Vous avez trouvé un problème de sécurité ? Écrivez-nous. Merci de ne pas le rendre public avant que nous l'ayons corrigé.