Confidentialité et sécurité

Donner à un logiciel le pouvoir d'appeler des gens demande des limites. Elles sont appliquées dans le code, pas laissées au prompt.

Qui peut être appelé

• Les contacts qui ont la permission callable.
• Les numéros que ton compte a vérifiés, pour les appels créés par l'API.
• Rien d'autre : un numéro qui n'est ni un contact appelable ni vérifié par ton compte est refusé.

Le démarchage téléphonique (appels commerciaux non sollicités) est interdit : voir la politique d'usage acceptable.

Plafonds et budget

Un plafond par heure et un plafond par jour limitent les appels sortants d'un compte, et un budget de minutes borne la dépense. Quand le budget est épuisé, l'API répond 402 quota_exceeded. Les offres incluent des minutes ; une minute en plus coûte 0,20 EUR.

Annonce de l'IA et enregistrement

• L'assistant dit aux tiers qu'il est une IA. Sur le cloud, cela ne peut pas être désactivé pour les tiers (règlement européen sur l'IA, article 50).
• L'enregistrement est un réglage de l'assistant. Quand il est activé, l'interlocuteur en est informé au début de l'appel. Tu es responsable d'avoir une base légale pour enregistrer là où tu appelles. Voir IA et enregistrement.

Les appels sont des données, pas des instructions

Ce qui se dit pendant un appel, ainsi que le contenu des sites ou des messages que l'assistant lit, est traité comme une donnée. Le composant qui raisonne ne lui obéit jamais, et les tiers n'ont jamais d'outils.

Tes données

• Conservés : ton compte, les réglages de l'assistant, tes contacts avec leurs notes et engagements, les appels avec transcriptions et résumés, et les enregistrements si tu les actives.
• Les notes que l'assistant écrit sur un contact commencent comme proposées. Tu les confirmes, modifies ou supprimes.
• Les secrets au repos (clés des connecteurs) sont chiffrés en AES-256-GCM. Les clés d'API sont stockées hachées. Les prompts, transcriptions, clés et audios ne sont jamais écrits dans les journaux.
• Les transcriptions sont conservées 90 jours par défaut, puis supprimées ; les résumés restent avec le contact. Tu peux supprimer un contact et son historique à tout moment.
• Sous-traitants : OpenAI (voix), Twilio (téléphonie), Stripe (paiements), Resend (e-mails), Anthropic via TeamCode (raisonnement). Le détail et tes droits sont dans la politique de confidentialité.
• Aucun traceur publicitaire et aucune mesure d'audience tierce sur ce site.

Signaler une vulnérabilité

Écris à [email protected] avec les détails. Laisse-nous le temps de corriger avant de divulguer, et ne teste pas sur les comptes ou les numéros d'autres personnes.