Sécurité et protection des données
Sous-traitants ultérieurs
Les types d’entreprises qui, pour le compte de Telonic, traitent des données pour votre déploiement, ce qu’exigent les contrats conclus avec elles, et comment les changements vous sont annoncés.
Sur cette page
Vous décidez pourquoi et comment les données personnelles de vos clients sont utilisées, et Telonic les traite selon vos instructions. Pour faire fonctionner votre déploiement, Telonic fait appel à un petit nombre de fournisseurs spécialisés, comme le fournisseur cloud qui l’héberge et les fournisseurs des modèles vocaux et du modèle de langage (le modèle d’IA qui comprend la conversation et décide de la réponse). Cette page explique quels types de fournisseurs interviennent, où ils traitent les données, ce qu’exigent les contrats conclus avec eux, et comment tout changement vous est annoncé à l’avance.
Ce qu’est un sous-traitant ultérieur
Un sous-traitant ultérieur est une entreprise qui traite des données personnelles pour le compte de Telonic, afin que Telonic puisse vous fournir le service. Chacun est lié à Telonic par un contrat qui limite ce qu’il est autorisé à faire de vos données. La liste des sous-traitants ultérieurs de votre déploiement fait partie de vos conditions de traitement des données (la partie de votre contrat qui précise comment Telonic traite les données personnelles pour votre compte), et elle est disponible sur demande.
Vos propres fournisseurs ne sont pas des sous-traitants ultérieurs de Telonic. Votre opérateur, votre fournisseur de messagerie électronique, votre CRM (logiciel de gestion de la relation client) et tout fournisseur de solutions business Meta (business solution provider) que vous utilisez déjà interviennent dans le cadre des contrats que vous avez vous-même conclus avec eux, comme aujourd’hui.
Catégories de sous-traitants ultérieurs
| Catégorie | Rôle | Lieu de traitement de vos données |
|---|---|---|
| Hébergement cloud | Fournissent les centres de données, les ressources de calcul et le stockage sur lesquels s’exécute votre déploiement | Dans la région que vous avez choisie. Le fournisseur et la région sont précisés dans votre contrat |
| Fournisseurs de modèles de langage | Fournissent le modèle qui comprend la conversation et décide de la réponse | Dans la région que vous avez choisie. En dehors de celle-ci uniquement si vous choisissez explicitement un fournisseur situé en dehors, après masquage préalable des données personnelles |
| Fournisseurs vocaux | Fournissent la reconnaissance vocale (la conversion de la parole en texte), la synthèse vocale (la restitution orale de la réponse), ou les deux | Toujours dans la région que vous avez choisie |
| Messagerie, si vous utilisez WhatsApp | Meta achemine les messages WhatsApp entre vos clients et votre déploiement | Sur la propre infrastructure de Meta, où Meta reçoit, traite et stocke brièvement les messages selon ses propres conditions |
Les fournisseurs et les modèles disponibles dans votre région sont confirmés lors de la mise en œuvre et désignés dans votre contrat. Les fournisseurs avec lesquels Telonic travaille sont listés dans Modèles et fournisseurs.
Dans votre propre compte cloud ou dans vos propres locaux, chaque composant s’exécute dans votre environnement : moins de fournisseurs traitent donc des données pour le compte de Telonic. Votre contrat précise lesquels interviennent dans votre déploiement, s’il y en a.
Ce qu’exige le contrat de chaque fournisseur
| Exigence | Ce que cela signifie pour vous |
|---|---|
| Aucun entraînement sur vos données | Les contrats conclus avec chaque fournisseur lui interdisent d’utiliser vos données pour entraîner ou améliorer ses modèles |
| Non-conservation des données (zero data retention) partout où elle est proposée | Lorsqu’un fournisseur propose un dispositif par lequel il ne conserve ni les entrées ni les sorties, Telonic y a recours |
| Traitement limité à son rôle | Un fournisseur ne traite les données que pour accomplir sa part d’une conversation, comme la transcription de la parole ou la composition d’une réponse |
| Traitement dans la région | Les fournisseurs traitent vos données dans la région que vous avez choisie, à l’exception d’un modèle de langage situé en dehors de celle-ci que vous avez explicitement choisi |
| Sécurité et confidentialité | Chaque fournisseur est tenu de protéger les données qu’il traite et d’informer Telonic de toute violation qui affecte ces données |
Comment les changements vous sont annoncés
Tout changement concernant les sous-traitants ultérieurs de votre déploiement vous est annoncé avec un préavis de 30 jours, assorti d’un droit d’opposition. L’avis nomme le fournisseur et indique ce qu’il fera et où il traitera les données. Si vous vous y opposez, nous recherchons avec vous une solution de remplacement, par exemple un autre fournisseur approuvé de votre région.
Un changement de fournisseur pour votre déploiement suit en outre le même processus de mise en production que toute autre modification. Il est testé sur des conversations issues de votre secteur, et n’est mis en production qu’après votre approbation.
En pratique
L’assureur Wadi Assurance est hébergé dans la région des Émirats arabes unis.
- Telonic repère un fournisseur de reconnaissance vocale, déployé aux Émirats arabes unis, qui traite mieux l’arabe émirien lors des appels liés aux sinistres.
- La déléguée à la protection des données de Wadi Assurance reçoit un avis qui nomme le fournisseur et précise son rôle et le lieu où il traite les données.
- L’équipe juridique examine les conditions du fournisseur, notamment l’interdiction d’entraînement sur les données et son dispositif de non-conservation des données.
- Telonic teste le nouveau fournisseur sur les conversations de l’assureur liées aux sinistres. Les résultats sont communiqués à l’équipe chargée de la gestion opérationnelle des sinistres.
- Au terme du préavis, l’assureur approuve le changement. Celui-ci est mis en production, et la liste des sous-traitants ultérieurs figurant dans les conditions de traitement des données de l’assureur est mise à jour.
Ce que votre équipe contrôle
- L’autorisation, ou non, d’utiliser un modèle de langage situé en dehors de votre région.
- L’opposition à un nouveau sous-traitant ultérieur pendant la durée du préavis.
- L’approbation de tout changement de modèle ou de fournisseur avant sa mise en production.
- Les contacts désignés qui reçoivent les avis.
Voir aussi
- Modèles et fournisseursAgents IA
- Hébergement et résidence des donnéesSécurité et protection des données
- Comment les données circulent au cours d’une conversationSécurité et protection des données
- Contrats et conditions de traitement des donnéesJuridique et conformité
- Protection des données aux Émirats arabes unis et en Arabie saouditeJuridique et conformité
Les noms et logos de produits sont des marques de leurs propriétaires respectifs. Leur mention indique les systèmes auxquels Telonic se connecte et n’implique ni partenariat ni approbation.