Sécurité et protection des données
Ce que nous faisons avec les données des appels
Une page sur ce que nous stockons, qui y a accès et qui traite les données. Nous n’écrivons que ce qui est implémenté aujourd’hui.
Mesures actives aujourd’hui
Avis avant l’enregistrement
À partir du 9 septembre 2026, pour tous les appels qui passent par notre serveur de téléphonie, le client entend que l’appel est enregistré, en roumain, en russe ou dans les deux langues, avant le démarrage de la capture audio. Pour chaque appel, nous conservons la preuve que l’avis a été énoncé.
Suppression et export sur demande
À la demande de la personne concernée ou du client, nous supprimons ou exportons les données d’un contact — appels, transcriptions, enregistrements. La demande est envoyée à l’adresse de contact et nous l’exécutons.
Plateforme sur des serveurs administrés par nous
La base de données, le tableau de bord et la téléphonie fonctionnent sur des serveurs administrés par nous, loués auprès d’OVHcloud.
Sessions vocales déclenchées par le serveur
Le bouton vocal du site ne contient pas la clé de l’agent. La page demande une session du serveur Kallina, qui émet un lien temporaire.
Connexions chiffrées
Le panneau, l’API et les sessions vocales utilisent HTTPS/TLS.
Accord de traitement des données
Pour les clients qui utilisent Kallina pour leurs appels, nous signons un accord de traitement des données (DPA) avec MEGA PROMOTING S.R.L. Vous le demandez via la page de contact.
Dit directement
Sans certifications que nous n’avons pas
Nous n’avons pas de certifications SOC 2, ISO 27001 ou HIPAA. Nous ne les affichons pas et ne les promettons pas.
Sans SLA non écrit
Nous ne fournissons pas de pourcentage de disponibilité sans un contrat signé qui le prévoit.
Nous ne vendons pas de données
Nous ne vendons pas de données et n’utilisons pas les conversations des clients pour des publicités.
Le trajet des données d’un appel
L’appel entre
Sur notre serveur de téléphonie (Asterisk).
L’annonce est prononcée
Le client apprend que l’appel est enregistré.
La parole et la voix
La voix est transcrite et synthétisée par ElevenLabs ; la réponse est générée par le modèle de langage configuré pour l’agent.
Enregistrement
L’enregistrement et la transcription sont enregistrés dans la base Kallina.
Le résultat
Elle est envoyée dans le CRM du client, si l’intégration est configurée.
La suppression
Nous le faisons sur demande, à l’adresse de contact, ou à l’échéance fixée dans le contrat avec le client. La suppression automatique à l’échéance ne fonctionne pas encore.
Sous-traitants
Les fournisseurs qui traitent des données pour le service Kallina. La liste est mise à jour lorsque nous changeons de fournisseur.
| Fournisseur | À quoi cela sert |
|---|---|
| OVHcloud | Serveurs : base de données, panneau, téléphonie. |
| ElevenLabs | Reconnaissance vocale, synthèse vocale, session de conversation. |
| Google (Gemini) | Modèle de langage, analyse après appel. |
| Infobip | Envoi de SMS. |
| Microsoft 365 | E-mail. |
| Telegram | Notification interne des demandes provenant des formulaires du site. |
Le CRM du client (amoCRM, Bitrix24, Zoho et autres) reçoit le résultat de l’appel ; son fournisseur est choisi par le client et relève de la responsabilité du client.
Rôles
Pour les appels de votre agent
Vous êtes le responsable du traitement ; MEGA PROMOTING S.R.L. les traite en votre nom, conformément au DPA.
Pour ce site et le compte Kallina
MEGA PROMOTING S.R.L. est le responsable du traitement.
Droit applicable
Le Règlement (UE) 2016/679 (GDPR) pour les personnes de l’UE. En tant que responsable enregistré en République de Moldova, nous appliquons également la Legea nr. 195/2024 sur la protection des données à caractère personnel.
Questions fréquentes
Les conversations sont-elles utilisées pour entraîner les modèles ?
Nous n’entraînons pas de modèles sur les conversations des clients. Les fournisseurs externes traitent les données selon leurs propres conditions commerciales.
Comment demander la suppression des données ?
Écrivez-nous à l’adresse de la page de contact, avec pour objet « Données personnelles ». Nous répondons dans un délai maximal d’un mois.
L’avis d’enregistrement est-il obligatoire ?
Oui, pour les appels qui passent par notre téléphonie. L’information doit précéder l’enregistrement.
Les données vont-elles à des fournisseurs dans d’autres pays ?
Oui, vers les fournisseurs du tableau. Pour les fournisseurs hors EEE, nous utilisons les clauses contractuelles types de la Commission européenne.
Puis-je recevoir le DPA avant le contrat ?
Oui. Écrivez-nous et nous l’enverrons.
Que faire si je découvre une vulnérabilité ?
Écrivez-nous à l’adresse de la page de contact, avec des détails. Ne testez pas sur les données d’autres clients.
Avez-vous besoin de documents pour l’équipe juridique ?
Nous envoyons le DPA, la liste des sous-traitants et la description du flux de données.