Sécurité et RGPD
HANC est conçu pour les entreprises européennes : le traitement et le stockage principaux se font dans l'UE, les transferts internationaux sont déclarés et votre accord de traitement des données est à un clic dans le tableau de bord. La documentation de conformité complète se trouve dans le trust center sur security.hanc.ai.
Où sont vos données
| Quoi | Où |
|---|---|
| Plateforme et traitement des appels | Centre de données Hetzner, Allemagne (Nuremberg) |
| Base de données principale — agents, détails des appels, transcriptions, fiches CRM, contacts de campagne | MongoDB Atlas, Francfort, Allemagne |
| Reconnaissance vocale et modèle de langage | Microsoft Azure, UE (Suède) |
| Enregistrements d'appels | Stockage Microsoft Azure, UE |
Les centres de données de nos hébergeurs sont certifiés ISO 27001. Hanc.AI elle-même ne détient ni l'ISO 27001 ni le SOC 2.
Une partie du traitement peut avoir lieu hors de l'UE — par exemple, les voix ElevenLabs sont synthétisées aux États-Unis quand vous en choisissez une, et la connexion utilise Firebase Authentication (Google) comme service mondial. Chacun de ces sous-traitants, sa localisation et le mécanisme de transfert figurent dans la liste des sous-traitants et dans la Politique de confidentialité. Pour garder la synthèse vocale dans l'UE, ne choisissez pas de voix ElevenLabs.
Chiffrement
- En transit : TLS 1.2 / 1.3 sur tous les domaines du produit, HTTP est redirigé vers HTTPS, TLS 1.0 / 1.1 sont refusés. Les appels depuis les widgets dans le navigateur utilisent WebRTC avec chiffrement obligatoire.
- Trunks SIP : le chiffrement du transport et des médias (TLS / SRTP) se règle par trunk. Voir Numéros de téléphone.
- Au repos : la base de données principale et le stockage des enregistrements sont chiffrés (AES-256).
- Les clés et jetons CRM que vous saisissez dans Intégrations (CallRail, monday.com, GoHighLevel, Kommo) sont stockés chiffrés et ne sont pas affichés dans le constructeur de workflows.
Accord de traitement et sous-traitants
Votre accord de traitement des données (versions anglaise et allemande) et la liste actuelle des sous-traitants se trouvent dans le tableau de bord : menu de l'avatar → Forfait → onglet Juridique. Ces documents n'ont pas d'adresse publique — ils sont fournis là et sur demande à privacy@hanc.ai.
La même section renvoie aux Conditions d'utilisation, à la Politique de confidentialité et à la documentation de conformité complète.
AI Act européen
L'article 50 de l'AI Act européen exige que les appelants sachent qu'ils parlent à une intelligence artificielle.
La plateforme n'ajoute pas cette mention automatiquement. Placez-la dans le premier message de l'agent ou au début du workflow — par exemple « Bonjour, ici l'assistant IA d'Exemple SARL. » Si vous enregistrez les appels, ajoutez aussi une mention d'enregistrement ; de nombreux pays exigent un consentement. Voir Paramètres → Enregistrement d'appel.
Vous restez responsable de l'usage que vous faites de l'agent : aucune pratique interdite par l'article 5 de l'AI Act, et respect des règles de démarchage téléphonique pour les campagnes sortantes.
Supprimer et exporter les données
| Tâche | Comment |
|---|---|
| Supprimer le compte | Menu de l'avatar → Profil → Zone de danger → Supprimer le compte, puis saisissez DELETE. Votre compte est désactivé, les numéros de téléphone sont libérés et l'abonnement est résilié. L'historique des appels et les autres données restent stockés ; pour faire effacer toutes les données, écrivez à privacy@hanc.ai. |
| Exporter les contacts | CRM → Contacts → Exporter CSV |
| Exporter les journaux d'appels | Tableau de bord ou l'onglet Journaux d'appels de l'agent → Exporter en XLS |
| Autres demandes (accès, rectification, export complet) | Écrivez à privacy@hanc.ai |
Microsoft Marketplace et Azure
HANC est disponible sur Microsoft Marketplace. Les clients Enterprise peuvent acheter HANC via leur Microsoft Azure Consumption Commitment (MACC). Voir Facturation et abonnements → Enterprise.
Voir aussi
- Facturation et abonnements — forfaits et paramètres du compte
- Gestion de l'équipe — qui dans votre entreprise peut voir quoi
- Paramètres — enregistrement des appels et analyse post-appel