Le RGPD est notre socle, pas une option
Loomira traite les appels, les transcriptions et les données clients selon les règles européennes — sur le plan technique comme contractuel. Voici comment.
Une chaîne de prestataires européens
Pour chaque brique d’IA, nous utilisons des points de terminaison dans l’UE dès que le prestataire nous les propose — et nous indiquons ouvertement là où ce n’est pas encore le cas :
- Reconnaissance vocale — Soniox (traitement dans l’UE)
- Synthèse vocale — ElevenLabs (point de terminaison mondial à ce jour, clauses contractuelles types ; un passage à la résidence des données dans l’UE est prévu — seul le texte de la réponse est transmis)
- Modèle de langage — Google Vertex AI (région UE)
Hébergé dans l’UE
L’application et ses données sont hébergées dans la région AWS eu-central-1, à Francfort-sur-le-Main. Les transcriptions, messages et données clients sont stockés dans l’UE ; l’audio des appels n’est pas conservé.
Accord de traitement des données (DPA)
L’accord de traitement des données prévu à l’art. 28 du RGPD fait partie des conditions générales et est accepté électroniquement lors de l’inscription — avec des annexes sur les catégories de données, les sous-traitants ultérieurs et les mesures techniques et organisationnelles. Il est consultable publiquement à tout moment.
Transparence selon l’art. 50 de l’AI Act
Loomira se présente aux appelants comme une IA dès le début de la conversation — comme l’exige le règlement européen sur l’IA (art. 50). Cette annonce fait partie du déroulé de l’appel, elle n’est pas facultative.
Empreintes salées des numéros appelants
Les numéros de téléphone ne sont pas conservés en clair à des fins d’analyse : lorsque nous devons reconnaître un appelant qui rappelle, nous utilisons des empreintes (hachages) salées plutôt que le numéro lui-même.
Sous-traitants ultérieurs
Nous tenons une liste publique de nos sous-traitants ultérieurs — avec finalité, localisation et fondement des transferts hors UE — et annonçons tout changement à l’avance, comme le prévoit l’accord de traitement des données.