Les obligations RGPD pour les agents vocaux
Un agent vocal IA traite des données personnelles au sens du RGPD (nom, numéro de téléphone, contenu de la conversation). Cela impose : une base légale de traitement, une information préalable de l'appelant, un accord de traitement (DPA) avec le fournisseur IA, et la mise en place des droits des personnes (accès, effacement, portabilité).
L'information préalable de l'appelant
Le RGPD et les bonnes pratiques de la CNIL imposent d'informer l'appelant qu'il parle à un système automatisé et que la conversation peut être enregistrée. Cette information doit être fournie en début d'appel. Agent IA Vocal gère cette divulgation automatiquement dans chaque appel.
Le DPA (accord de traitement des données)
Si vous utilisez un fournisseur IA pour traiter des données personnelles de vos clients, vous êtes responsable de traitement et le fournisseur est sous-traitant. Un accord de traitement des données (DPA) est obligatoire. Assurez-vous que votre fournisseur vous en fournit un signé. Agent IA Vocal propose un DPA conforme RGPD sur tous ses forfaits.
Les transferts hors UE
Si les données sont traitées hors de l'EEE (par exemple sur des serveurs américains), des garanties appropriées sont nécessaires (clauses contractuelles types ou décision d'adéquation). Vérifiez la politique de sous-traitants de votre fournisseur IA avant de signer.
Prêt à transformer vos appels ?
Votre agent IA en ligne en 2–3 jours
Configuré sur mesure pour votre activité. Conforme RGPD. Sans engagement.