Données et sous-traitants

Cette page explique simplement ce qui se passe avec les informations d'un appel : qui les traite, dans quel pays, et combien de temps elles sont gardées. L'entreprise cliente choisit la durée de conservation ; les valeurs ci-dessous sont celles par défaut.

Pendant un appel

Donnée	Qui la traite	Où	Combien de temps
La voix de l'appelant et du réceptionniste	Retell AI (téléphonie vocale : transcription et synthèse de la voix)	États-Unis	Traitée en direct. Pas d'enregistrement audio par défaut ; informations de base de l'appel gardées 30 jours chez Retell.
Le texte de la conversation, pour rédiger la réponse	Le fournisseur du modèle d'intelligence artificielle : Mistral AI ou Google Cloud	Union européenne ou Suisse (Zurich)	Le temps de produire la réponse.
Le numéro de l'appelant	Twilio (réseau téléphonique)	États-Unis	Selon les obligations légales de l'opérateur.

Après l'appel

Donnée	Qui la traite	Où	Combien de temps
Message, résumé et transcription	Ouialo, hébergé chez Render	Allemagne (Francfort)	180 jours par défaut, puis effacés automatiquement chaque nuit. En mode « données sensibles » (santé, droit), la transcription n'est jamais conservée. Les conversations de la démo du site sont effacées après 30 jours.
Message vocal laissé quand le réceptionniste n'est pas disponible	Twilio (enregistrement)	États-Unis	Effacé chez Twilio en même temps que le message, à la fin de la durée de conservation.
Copies de sécurité de la base de données	Render	Allemagne (Francfort)	7 jours au plus : une donnée effacée disparaît aussi des copies de sécurité après 7 jours.
Résumé envoyé à l'entreprise par email	Brevo (emails)	Union européenne	Le temps de l'envoi.
SMS au patron et à l'appelant	Twilio (SMS)	États-Unis	Le temps de l'envoi.
Rendez-vous réservé	L'agenda de l'entreprise : Google, Microsoft ou l'agenda Ouialo	Selon l'agenda choisi par l'entreprise	Selon l'entreprise.

Pour ouvrir la ligne d'une entreprise

Donnée	Qui la traite	Où	Combien de temps
Extrait du registre du commerce, ou pièce d'identité du patron d'une entreprise individuelle	Ouialo (chiffré), puis Twilio, qui vérifie le dossier du numéro suisse exigé par la réglementation des télécommunications	Allemagne, puis États-Unis	Chez Ouialo : effacé dès que le dossier est validé, et seul le dernier document envoyé est gardé. Chez Twilio : selon ses obligations d'opérateur.

Transferts hors de Suisse et de l'Union européenne

La voix transite par les États-Unis (Retell, Twilio). Ces transferts sont encadrés par des contrats de sous-traitance comprenant les clauses contractuelles types reconnues en Suisse et dans l'Union européenne.

Liste des sous-traitants

• Retell AI, Inc. : voix (États-Unis)
• Twilio Inc. : téléphonie et SMS (États-Unis)
• Mistral AI ou Google Cloud : modèle d'intelligence artificielle (Union européenne ou Suisse)
• Render Services, Inc. : hébergement du serveur et de la base de données (région Francfort)
• Sendinblue SAS (Brevo) : emails (France)
• Stripe : paiements des entreprises clientes
• Infomaniak Network SA : domaine et messagerie (Suisse)

Pour les appelants

Quand vous appelez une entreprise qui utilise Ouialo, c'est cette entreprise qui décide de l'usage de vos informations ; Ouialo les traite pour son compte. Pour consulter ou effacer vos données, adressez-vous à l'entreprise appelée, ou écrivez-nous à contact@ouialo.ch et nous transmettrons.