Où vivent vos données, qui peut les entendre, combien de temps elles restent.

Vous décidez du périmètre : certains clients demandent que seuls les résumés soient conservés, sans conservation du son. Cette option se règle au contrat. La règle par défaut est écrite, jamais floue.

Combien de temps elles sont gardées

Chaque catégorie de données a une durée de vie écrite : les enregistrements d'appel sont conservés pour la durée de réglage convenue, les coordonnées d'appelants le temps du traitement de la demande, les résumés le temps de votre abonnement.

Passé ces durées, la suppression est automatique. Rien n'est gardé « au cas où ». Si votre profession impose une durée de conservation particulière, celle-ci remplace la nôtre — le réglage se fait au contrat.

Comment les faire supprimer

La suppression se demande par e-mail, sans justification. Les enregistrements concernés sont effacés, et la suppression est confirmée par écrit sous un jour ouvré.

La fin de l'abonnement déclenche le même mécanisme : vos données vous suivent si vous souhaitez les exporter, et disparaissent si vous demandez leur effacement. Le départ se fait proprement, c'est écrit.

DSG et RGPD : le mapping

La loi suisse sur la protection des données (nLPD/DSG) et le RGPD posent les mêmes exigences de fond : une base légale, une finalité annoncée, une durée, des droits pour les personnes. Talk-Flow applique ces quatre points par construction : le consentement est recueilli à la source, la finalité est écrite, la durée est fixe, les droits sont exerçables par e-mail.

L'accord de traitement des données (DPA) détaille les rôles : vous restez responsable du traitement pour les appels de vos clients, Talk-Flow agit comme sous-traitant. Le document est signé avant la mise en route.

Le consentement de vos appelants

L'agent se présente comme l'assistant téléphonique de votre entreprise. L'appelant qui laisse ses coordonnées consent à être rappelé et à voir sa demande traitée — le consentement n'est jamais pré-coché et la politique de confidentialité est publique.

Les personnes qui refusent ce traitement le disent : leur demande est notée, transmise sans conservation, et rien n'est gardé au-delà. La prudence l'emporte toujours sur la donnée.

Ce que nous ne faisons pas de vos données

Nous ne revendons rien, nous n'entraînons pas de modèle d'intelligence artificielle généraliste sur vos conversations, nous n'utilisons pas les appels pour de la publicité et nous ne croisons pas vos données avec celles d'autres clients. L'agent travaille pour votre entreprise ; les données servent votre entreprise.

Ces interdits ne sont pas des engagement de façade : ils sont repris dans l'accord de traitement des données, signé avant la mise en route, et leur violation mettrait fin à l'entreprise elle-même. La prudence n'est pas une option de configuration — c'est le produit.

Une question revient souvent : « et si l'agent répète ce qu'un appelant lui a confié ? » L'agent n'a pas de mémoire généraliste : il applique les règles de votre compte, structure la demande et produit le résumé. Il ne raconte pas vos appels ailleurs, il n'apprend pas de vos concurrents, et il ne répond pas de choses qu'il n'a pas le droit de dire. Les règles de langage sont écrites, testées au premier appel de test, et corrigées si elles dérapent.