Où sont vos données, et qui peut y accéder
Smartline Centrex est un Centrex IP édité en France et hébergé en France, dans un environnement certifié HDS et ISO 27001 : datacenters ULTRAEDGE Vénissieux et Telehouse TH2 (Paris), dans un premier temps. Cette page répond point par point aux questions des DPO, RSSI et acheteurs publics : lieu d'hébergement, traitements confiés à un tiers, isolement des clients, anti-fraude, RGPD. Quand un service tiers intervient, nous l'écrivons.
Hébergement
Les standards téléphoniques des clients, leurs réglages, leurs journaux d'appels, leurs messages vocaux et leurs enregistrements sont hébergés en France, dans un environnement certifié HDS et ISO 27001 : datacenters ULTRAEDGE Vénissieux et Telehouse TH2 (Paris), dans un premier temps.
La plateforme est développée et opérée par TECHNIXIS SAS , société française basée à Castelnau-le-Lez (SIREN 984 105 742), sur sa propre infrastructure : il n'y a pas d'hyperscaler intermédiaire entre votre standard et nous.
Certifications de l'hébergement
L'environnement d'hébergement de la plateforme (datacenters ULTRAEDGE Vénissieux et Telehouse TH2 (Paris), dans un premier temps) est certifié ISO/IEC 27001.
L'environnement d'hébergement de la plateforme (datacenters ULTRAEDGE Vénissieux et Telehouse TH2 (Paris), dans un premier temps) est certifié HDS (hébergement de données de santé).
Ces certifications sont celles de l'environnement d'hébergement (datacenters), pas celles de Smartline en tant qu'éditeur.
Qui traite quoi
| Service | Où les données sont traitées |
|---|---|
| Standard, réglages, journal d'appels, messagerie, enregistrements | Serveurs de Smartline, en France. |
| Transcription des messages vocaux | Serveurs de Smartline, sans prestataire extérieur. |
| Résumés et analyse par IA | RUBIX IA (Rubix Intelligence) (modèles locaux) — rubix-intelligence.ai. |
| Accueil vocal Smarty (option) | Moteur vocal d'un prestataire dont le traitement peut avoir lieu hors de l'Union européenne, encadré par des clauses contractuelles. L'option n'est activée qu'à la demande du client. |
| Microsoft Teams (option) | Pour les utilisateurs qui appellent depuis Teams, selon les conditions de Microsoft. |
| Notifications de l'application mobile | Services de notification d'Apple et de Google, utilisés pour réveiller l'application lors d'un appel entrant. Ils ne transportent pas la voix. |
La liste complète et à jour des sous-traitants est annexée au contrat de traitement des données remis aux partenaires.
Isolement de chaque client
Chaque entreprise cliente dispose de son propre moteur téléphonique et de sa propre base de données, séparés de ceux des autres clients : c'est un modèle multi-instance, et non une instance partagée entre plusieurs entreprises. Un incident, une surcharge ou une mise à jour chez un client reste chez ce client.
Accès protégés
- Double authentification disponible sur les portails.
- Droits séparés : chaque revendeur ne voit que ses clients, chaque client ne voit que son entreprise.
- Connexions chiffrées entre les applications Smartline et la plateforme.
- Actions sensibles tracées dans un journal d'audit.
Protection contre la fraude téléphonique
Le piratage d'un standard peut coûter des milliers d'euros en appels surtaxés en un week-end. Smartline limite ce risque : destinations autorisées par poste, plafonds de consommation, détection des appels inhabituels et blocage automatique des tentatives répétées.
Ces garde-fous sont réglables par le partenaire, client par client, et n'attendent pas la facture de fin de mois pour se déclencher.
RGPD
- Un contrat de traitement des données (article 28 du RGPD) avec chaque partenaire.
- Des durées de conservation réglables pour les journaux, les messages et les enregistrements.
- La suppression complète des données d'un client à la fin du contrat.
- L'information des appelants lorsque les appels sont enregistrés ou traités par un assistant vocal.
Données de santé
Smartline, en tant qu'éditeur, n'est pas certifiée Hébergeur de données de santé (HDS) ; seule la certification du datacenter est en jeu. Si vous êtes un professionnel de santé, parlez-en avec votre revendeur avant d'enregistrer des appels ou d'utiliser l'IA sur des échanges avec vos patients.
Une question précise sur vos données ?
Votre DPO ou votre RSSI peut nous écrire : nous répondons point par point.