Politique de confidentialité

Dernière mise à jour : 26 juillet 2026 · Version : 2026-07-26-v1

1. Introduction

VOXUB est un produit de CIRIT LLC (« Société », « nous », « notre » ou « nous »), une société à responsabilité limitée de Floride. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous visitez notre site web et utilisez nos services. En créant un compte ou en utilisant nos services, vous reconnaissez avoir lu et accepté la présente politique de confidentialité.

Cette politique s'applique à deux catégories de personnes :

• Clients — entreprises et particuliers qui créent un compte VOXUB pour utiliser nos services d'agent vocal IA.
• Appelants — personnes qui appellent un numéro de téléphone propulsé par VOXUB ou interagissent avec un widget de chat VOXUB.

2. Informations que nous collectons

2.1 Informations que vous fournissez (Clients)

• Informations d'inscription au compte (nom, e-mail, mot de passe)
• Informations de paiement et de facturation (traitées par Stripe ; nous ne stockons pas les numéros de carte complets)
• Données du profil commercial (nom de l'entreprise, secteur d'activité, horaires, services)
• Configuration de l'agent et données de la base de connaissances
• Informations de contact pour les contacts de votre répertoire
• Conversations avec l'assistant IA et le widget de chat

2.2 Informations collectées automatiquement

• Données de journalisation (adresse IP, type de navigateur, pages visitées)
• Informations sur l'appareil (type d'appareil, système d'exploitation, réseau mobile)
• Cookies et technologies de suivi similaires
• Analyse d'utilisation (fonctionnalités utilisées, temps passé)

2.3 Informations sur les appelants

Lorsqu'une personne appelle un numéro de téléphone propulsé par VOXUB ou interagit avec un widget de chat VOXUB, nous collectons les informations suivantes sur l'appelant :

• Numéro de téléphone (identification de l'appelant)
• Enregistrement audio de l'appel (si l'enregistrement est activé par le client professionnel)
• Transcription de l'appel (texte généré par IA de la conversation)
• Métadonnées d'appel/chat (horodatage, durée, statut de l'appel)
• Toute information partagée par l'appelant pendant la conversation
• Messages du widget de chat et toute donnée collectée par l'agent

2.4 Consentement et registres d'acceptation

Lorsque vous créez un compte, nous enregistrons votre acceptation de nos conditions d'utilisation et de la présente politique de confidentialité, y compris :

• La version des conditions et de la politique de confidentialité que vous avez acceptée
• La date et l'heure d'acceptation
• Votre adresse IP au moment de l'acceptation
• Votre user agent (identifiant navigateur/appareil)

Ces registres de consentement sont conservés pendant la durée de votre compte plus 6 ans afin de démontrer la conformité aux lois applicables sur la confidentialité (voir Section 5).

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir et améliorer nos services d'agent vocal IA
• Traiter les paiements et gérer les comptes
• Envoyer des notifications administratives et des mises à jour
• Répondre à vos demandes de renseignements et d'assistance
• Détecter et prévenir la fraude ou les problèmes de sécurité
• Respecter les obligations légales
• Analyse et amélioration du service (utilisation de données anonymisées ou agrégées)

3.1 Traitement par IA

VOXUB utilise l'intelligence artificielle pour traiter les appels vocaux et les conversations de chat. Lorsque vous appelez un numéro propulsé par VOXUB ou interagissez avec un widget de chat, votre voix ou votre texte est traité par :

• Reconnaissance vocale (STT) pour transcrire vos paroles
• Grands modèles de langage (LLM) pour comprendre et répondre à votre demande
• Synthèse vocale (TTS) pour générer la réponse vocale de l'agent IA

Nous n'utilisons pas vos données d'appel, de chat ou vos données personnelles pour entraîner des modèles d'IA. Les sous-traitants traitant vos données sont listés à la Section 11.

3.2 Base légale du traitement (RGPD)

Pour les personnes situées dans l'UE/EEE/RU, nous traitons les données personnelles sur la base des fondements légaux suivants :

• Exécution d'un contrat (Article 6(1)(b)) — pour fournir les services que vous avez demandés
• Intérêts légitimes (Article 6(1)(f)) — pour la prévention de la fraude, la sécurité, l'amélioration du service et l'analyse
• Consentement (Article 6(1)(a)) — pour les enregistrements d'appels, les communications marketing et les cookies non essentiels
• Obligation légale (Article 6(1)(c)) — pour les registres fiscaux, la conformité financière et les demandes des forces de l'ordre

4. Partage des données

Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données personnelles à des fins de publicité comportementale cross-contextuelle. Nous pouvons partager des données avec :

• Des prestataires de services (processeurs de paiement, hébergement cloud, fournisseurs d'IA/ML, opérateurs téléphoniques) — voir la Section 11 pour la liste complète
• Les forces de l'ordre lorsque la loi l'exige ou en cas de procédure légale valide
• Des partenaires commerciaux avec votre consentement explicite
• En cas de fusion, acquisition ou vente d'actifs (avec notification)

5. Conservation des données

Nous conservons vos informations uniquement aussi longtemps que nécessaire aux fins décrites dans cette politique, et conformément aux exigences légales applicables. Le calendrier suivant s'applique :

5.1 Données client

• Données du compte : Conservées tant que votre compte est actif. Supprimées dans les 90 jours suivant la fermeture du compte.
• Conversations avec l'assistant IA : Conservées tant que votre compte est actif. Lorsque vous supprimez une conversation, elle est soft-supprimée et définitivement effacée après 6 mois.
• Sessions du widget de chat : Conservées pendant 6 mois à partir de la date de la session. Lorsque vous supprimez une session, elle est définitivement supprimée après 6 mois.
• Enregistrements d'appels (audio): 90 jours à partir de la date de l'appel, sauf prolongation par le client pour le règlement des litiges ou une conservation légale.
• Transcriptions d'appels: 6 mois à partir de la date de l'appel. Les transcriptions sont supprimées lorsque l'enregistrement correspondant est supprimé.
• Métadonnées d'appel (CDR): 2 ans à partir de la date de l'appel pour la facturation et l'analyse.
• Contacts et données du répertoire : Conservés tant que votre compte est actif. Supprimés dans les 90 jours suivant la fermeture du compte.
• Registres de facturation et de paiement: 7 ans pour la conformité fiscale et financière (IRS, SOX). Les données de cartes de paiement sont traitées exclusivement par Stripe (conforme PCI-DSS) ; nous ne stockons pas les numéros de carte complets.
• Registres de consentement et d'acceptation : Conservés pendant la durée de votre compte plus 6 ans pour démontrer la conformité au RGPD, au CCPA et aux autres lois sur la confidentialité.
• Journaux d'audit et de sécurité: 1 an pour la surveillance de sécurité et l'investigation des incidents.

5.2 Données des appelants

• Enregistrements et transcriptions d'appels : Même calendrier que ci-dessus (90 jours pour l'audio, 6 mois pour les transcriptions).
• Numéro de téléphone et métadonnées de l'appelant : 2 ans pour les enregistrements détaillés d'appels.
• Données du widget de chat : 6 mois à partir de la date de la session.

5.3 Conservation légale

Si nous recevons une demande légale, une assignation à comparaître, ou si une procédure judiciaire est raisonnablement anticipée, nous pouvons prolonger la période de conservation des données pertinentes jusqu'à ce que la question juridique soit pleinement résolue, indépendamment du calendrier de conservation standard ci-dessus.

Vous pouvez demander une suppression anticipée de vos données en nous contactant ou en utilisant nos endpoints d'auto-suppression. Les propriétaires d'entreprise peuvent supprimer leur compte et toutes les données associées depuis les paramètres du tableau de bord. Les appelants peuvent demander la suppression de leurs données en contactant privacy@voxub.com or using our formulaire de demande de suppression de données.

6. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie, notamment le chiffrement en transit (TLS 1.2+) et au repos (AES-256), des connexions sécurisées (HTTPS), des contrôles d'accès basés sur les rôles, la vérification des signatures de webhook et la journalisation d'audit. Les données personnelles sont expurgées des journaux. L'accès aux données personnelles est restreint au personnel autorisé. Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %, et nous ne pouvons garantir une sécurité absolue.

7. Vos droits

Selon votre lieu de résidence, vous pouvez bénéficier des droits suivants :

• Accéder à vos données personnelles (droit à l'information)
• Corriger les données inexactes
• Supprimer vos données (droit à l'effacement)
• Exporter vos données (portabilité des données)
• Vous désinscrire des communications marketing
• Vous opposer à la vente ou au partage de vos données personnelles
• Limiter l'utilisation de vos données personnelles sensibles
• Retirer votre consentement au traitement basé sur le consentement

Pour exercer l'un de ces droits, contactez-nous à privacy@voxub.com. Nous répondrons dans les 30 jours (ou selon les exigences de la loi applicable).

7.1 California Consumer Privacy Act (CCPA/CPRA)

Si vous êtes résident de Californie, vous disposez de droits supplémentaires en vertu de la California Consumer Privacy Act (CCPA) et de la California Privacy Rights Act (CPRA) :

• Droit à l'information : Vous pouvez demander la divulgation des catégories et des éléments spécifiques de données personnelles que nous collectons, des sources, de l'objectif de la collecte et des tiers avec lesquels nous les partageons.
• Droit à la suppression : Vous pouvez demander la suppression de vos données personnelles, sous réserve de certaines exceptions (par exemple, les obligations légales de conservation des données).
• Droit d'opt-out pour la vente ou le partage : Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données personnelles à des fins de publicité comportementale cross-contextuelle. Si cela change, vous avez le droit de vous y opposer. Pour exercer ce droit, contactez-nous à privacy@voxub.com.
• Droit de limiter l'utilisation des données personnelles sensibles : Vous pouvez demander que nous limitions notre utilisation de vos données personnelles sensibles à ce qui est nécessaire pour fournir les services.
• Droit à la non-discrimination : Nous ne vous discriminerons pas pour l'exercice de vos droits en matière de confidentialité.

Pour soumettre une demande CCPA, envoyez un e-mail à privacy@voxub.com en indiquant « CCPA Request » dans l'objet et en incluant suffisamment d'informations pour vérifier votre identité. Les agents autorisés peuvent soumettre des demandes en votre nom avec une autorisation écrite.

7.2 Droits RGPD (résidents UE/EEE/RU)

Si vous êtes situé dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous disposez des droits suivants en vertu du Règlement général sur la protection des données (RGPD) :

• Droit d'accès (Article 15)
• Droit de rectification (Article 16)
• Droit à l'effacement / « droit à l'oubli » (Article 17)
• Droit à la portabilité des données (Article 20)
• Droit d'opposition au traitement (Article 21)
• Droit à la limitation du traitement (Article 18)
• Droits liés à la décision automatisée (Article 22)
• Droit de retirer votre consentement à tout moment (Article 7)

Vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données. Pour plus d'informations, visitez le Comité européen de la protection des données.

7.3 Autres lois américaines sur la confidentialité des États

Les résidents de Virginie (VCDPA), du Colorado (CPA), du Connecticut (CTDPA), de l'Utah (UCPA) et d'autres États dotés de lois globales sur la confidentialité peuvent bénéficier de droits similaires. Contactez-nous à privacy@voxub.com pour exercer ces droits.

8. Cookies

Nous utilisons des cookies pour l'authentification, les préférences et l'analyse. Vous pouvez contrôler les paramètres des cookies dans votre navigateur ou via notre bannière de consentement aux cookies. Consultez notre Politique relative aux cookies pour plus de détails.

9. Consentement à l'enregistrement des appels

Les clients VOXUB sont responsables du respect de toutes les lois fédérales, étatiques et internationales applicables en matière de consentement à l'enregistrement des appels. En vertu de la loi fédérale américaine (18 U.S.C. § 2511), le consentement d'une seule partie est requis pour enregistrer un appel. Toutefois, les États suivants exigent le consentement de toutes les parties : Californie, Connecticut, Delaware, Floride, Illinois, Maryland, Massachusetts, Michigan, Montana, Nevada, New Hampshire, Oregon, Pennsylvanie et Washington.

VOXUB fournit des outils pour aider les clients à se conformer à ces lois, notamment des annonces de divulgation IA au début de chaque appel. Le client est seul responsable de s'assurer que l'enregistrement des appels est légal dans sa juridiction et dans celle de l'appelant. VOXUB n'est pas responsable de l'incapacité du client à obtenir un consentement approprié.

10. Accord de traitement des données

Pour les clients soumis au RGPD, VOXUB agit en tant que sous-traitant pour le compte du client (qui est le responsable du traitement). Nous traitons les données personnelles uniquement sur les instructions documentées du client et conformément à nos conditions d'utilisation. Un Accord de traitement des données (DPA) est disponible sur demande en contactant privacy@voxub.com.

11. Services tiers et sous-traitants

Nous utilisons les sous-traitants suivants pour fournir nos services. Chacun traite des données personnelles en notre nom dans le cadre d'un Accord de traitement des données :

• Stripe — Traitement des paiements (conforme PCI-DSS)
• Telnyx / Twilio — Attribution de numéros de téléphone et routage des appels
• LiveKit — Transport vocal en temps réel
• Deepgram — Reconnaissance vocale et synthèse vocale
• Google (Gemini) — Inférence des grands modèles de langage
• Supabase — Hébergement de base de données PostgreSQL
• Railway — Hébergement d'applications
• Vercel — Hébergement frontend
• Amazon S3 — Stockage des enregistrements d'appels

Une liste à jour des sous-traitants est disponible sur demande. Nous n'utilisons pas vos données personnelles pour entraîner des modèles d'IA, et nos sous-traitants sont contractuellement interdits d'utiliser vos données pour l'entraînement de modèles.

12. Confidentialité des enfants

VOXUB n'est pas destiné aux utilisateurs de moins de 13 ans (ou l'âge applicable du consentement numérique dans votre juridiction). Nous ne collectons sciemment aucune donnée auprès d'enfants. Si nous avons connaissance d'une telle collecte, nous supprimerons immédiatement les données.

13. Transferts internationaux de données

Vos données peuvent être traitées aux États-Unis et dans d'autres pays. Pour les transferts de données personnelles de l'UE/EEE/RU vers les États-Unis, nous nous appuyons sur le Cadre de protection des données UE-États-Unis (le cas échéant) et sur les Clauses contractuelles types (SCC) avec nos sous-traitants. Une évaluation d'impact des transferts est effectuée pour les transferts vers des pays sans décision d'adéquation.

Les résidents de l'UE peuvent nous contacter pour demander des informations sur les garanties appliquées à leurs transferts de données.

14. Transparence de l'IA

Conformément à la loi européenne sur l'IA (Article 50) et aux lois américaines sur la divulgation de l'IA (notamment la California AB 2885 et la Texas RAIA), VOXUB informe les appelants qu'ils interagissent avec un système d'IA au début de chaque appel. La divulgation est énoncée avant le début de toute interaction commerciale et est journalisée à des fins d'audit.

Les enregistrements d'appels ne commencent qu'après la diffusion de la divulgation. Les appelants dans les États à consentement des deux parties sont informés que l'appel peut être enregistré avant le début de l'enregistrement.

15. Demandes de suppression de données

Si vous êtes un appelant (et non un client VOXUB) et que vous souhaitez que vos données d'appel soient supprimées, vous pouvez soumettre une demande :

• Envoyez un e-mail à privacy@voxub.com avec votre numéro de téléphone ou votre adresse e-mail
• Utilisez notre endpoint de suppression automatisé : envoyez une requête POST à https://api.voxub.com/api/privacy/erasure-request avec votre numéro de téléphone ou votre e-mail

Nous anonymiserons vos données dans les 30 jours suivant la réception d'une demande vérifiée. Si vous êtes un client VOXUB, vous pouvez supprimer votre compte et toutes les données associées depuis les paramètres du tableau de bord.

16. Nous contacter

Pour toute question relative à la confidentialité, demande de données ou pour exercer vos droits, contactez-nous à :
CIRIT LLC
E-mail : privacy@voxub.com
Site web : voxub.com

17. Modifications de cette politique

Nous pouvons mettre à jour cette politique périodiquement. La date « Dernière mise à jour » et le numéro de version en haut de cette page indiquent le moment où des modifications ont été apportées. Nous vous notifierons les modifications importantes par e-mail ou par un avis visible sur notre site web au moins 30 jours avant leur entrée en vigueur. Votre utilisation continue du Service après l'entrée en vigueur des modifications constitue l'acceptation de la politique mise à jour.

18. Avertissement

Cette politique de confidentialité est fournie à titre informatif et ne constitue pas un conseil juridique. Bien que nous nous efforcions de respecter toutes les lois applicables sur la confidentialité, nous ne donnons aucune garantie quant à l'exhaustivité ou à l'exactitude de cette politique telle qu'elle s'applique à votre situation spécifique. Si vous avez des préoccupations juridiques spécifiques, veuillez consulter un avocat qualifié.