Politique de confidentialité

Dernière mise à jour : 13 avril 2026

Chez voz.ag, S.L. (ci-après « voz.ag »), nous prenons très au sérieux la vie privée de nos utilisateurs. Cette politique explique quelles données nous collectons, comment nous les utilisons et quels droits vous avez sur celles-ci, en conformité avec le Règlement (UE) 2016/679 (RGPD — Règlement Général sur la Protection des Données) et la Loi Informatique et Libertés.

1. Responsable du traitement

voz.ag, S.L., dont le siège social est situé à Madrid (Espagne). Email de contact : privacy@voz.ag. Délégué à la Protection des Données (DPO) : dpo@voz.ag.

2. Données que nous collectons

Données d'identification et de contact (nom, email, entreprise, téléphone), données d'usage du service (transcriptions d'appels, enregistrements optionnels, métadonnées d'interaction), données de facturation et données techniques (IP, navigateur, appareil). Nous ne collectons pas de données sensibles et ne prenons pas de décisions automatisées produisant des effets juridiques.

3. Finalité du traitement

Fournir le service contractuel, gérer la relation contractuelle, respecter les obligations légales et fiscales, améliorer le produit via des analyses agrégées et envoyer des communications commerciales en lien avec voz.ag (uniquement avec consentement explicite).

5. Conservation des données

Données de compte : pendant toute la durée de la relation contractuelle + 4 ans au titre des obligations fiscales. Transcriptions et enregistrements : 30 jours par défaut (configurable par le client jusqu'à 0 jour). Données de facturation : 6 ans. Une fois ce délai expiré, les données sont supprimées ou anonymisées de façon irréversible.

6. Destinataires et transferts internationaux de données

Vos données sont hébergées sur des serveurs situés dans l'Union européenne (Supabase EU Francfort). Nous partageons des données avec des sous-traitants contractuellement liés par un DPA (Data Processing Agreement) : Supabase, Telnyx, Deepgram, Cartesia, Anthropic, Google. La liste complète est disponible sur trust.voz.ag/subprocessors. Nous ne réalisons pas de transfert international de données en dehors de l'Espace Économique Européen sans les garanties appropriées (clauses contractuelles types — SCC — approuvées par la Commission européenne).

7. Vos droits

En tant que personne concernée, vous pouvez exercer vos droits d'accès, de rectification, d'effacement (droit à l'oubli), d'opposition, de limitation, de portabilité et le droit de ne pas faire l'objet d'une décision automatisée, en écrivant à privacy@voz.ag avec une copie de votre pièce d'identité. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.

8. Cookies et technologies similaires

Nous utilisons des cookies techniques nécessaires au fonctionnement du site (ne nécessitant pas de consentement) et des cookies analytiques (PostHog, Vercel Analytics) qui ne s'activent que si vous donnez votre consentement explicite via la bannière. Vous pouvez modifier vos préférences à tout moment depuis le pied de page.

9. Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS 1.3) et au repos (AES-256), contrôles d'accès basés sur les rôles, audits internes, SOC 2 Type I (en cours), formation du personnel et plans de réponse aux incidents. Nous notifierons toute violation de données à l'autorité de contrôle dans un délai maximum de 72 heures.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de manière occasionnelle. Les modifications substantielles seront communiquées par email aux utilisateurs enregistrés avec un préavis d'au moins 30 jours.

11. Contact

Pour toute question concernant cette politique ou le traitement de vos données personnelles, écrivez à privacy@voz.ag ou à dpo@voz.ag. Nous répondrons dans un délai maximum de 30 jours.