À qui s’applique cet avis
Cet avis de confidentialité s'applique à Ajoxi (la société exploitant ajoxi.com et le produit Ajoxi) et aux données personnelles que nous traitons dans le cadre de la fourniture de nos services de téléphonie cloud, de centre de contact et d'IA.
Il couvre nos clients (les entreprises qui nous paient), les utilisateurs finaux de nos clients (les personnes qui les appellent ou leur envoient des messages) et les visiteurs de notre site marketing. Si vous êtes un utilisateur final qui contacte une entreprise spécifique, cette entreprise est le responsable du traitement des données et vous devez d'abord la contacter, mais nous vous aiderons si vous ne parvenez pas à la joindre.
Quelles données personnelles nous collectons
Données de compte et de facturation. Nom, adresse e-mail professionnelle, entreprise, rôle, adresse de facturation et mode de paiement (gérés par Stripe – nous ne voyons jamais nous-mêmes les numéros de carte).
Contenu de la communication. Enregistrements d'appels, transcriptions, SMS et messages de chat, ainsi que résumés générés par l'IA, strictement dans la mesure nécessaire à la livraison du produit. Les clients contrôlent la conservation et la rédaction.
Métadonnées. Numéros de téléphone, horodatages, durée des appels, décisions de routage, identifiants d'appareil et adresses IP pour les appels et les messages acheminés par notre intermédiaire.
Télémétrie d'utilisation. Quelles fonctionnalités vous utilisez dans le tableau de bord d'administration, les journaux d'erreurs et les événements du journal d'audit. Utilisé pour améliorer le produit et répondre aux obligations SOC 2.
Cookies. Un petit nombre de cookies essentiels et analytiques sur le site marketing. Aucun sur l'application intégrée au produit : les sessions sont basées sur des jetons.
Analyse du site marketing. Nous enregistrons l'adresse IP, l'emplacement approximatif, les informations sur l'appareil et les pages visitées à des fins d'analyse et de prévention des abus.
Comment nous utilisons les données
Pour fournir le service auquel vous vous êtes inscrit : répondre aux appels, acheminer les messages, exécuter une analyse par IA, joindre des enregistrements à votre CRM, vous facturer.
Pour prévenir la fraude et les abus, y compris l'attestation STIR/SHAKEN et la détection du spam requise par l'opérateur.
Pour répondre aux obligations réglementaires : TCPA, RGPD, PCI-DSS et reporting fiscal/financier.
Pour améliorer le produit : mesurer la précision de l'IA, identifier les régressions de performances, faire connaître les modèles d'utilisation à notre équipe de réussite client.
Nous ne vendons pas de données personnelles. Nous n'utilisons pas le contenu des communications clients pour former des modèles d'IA partagés sans consentement explicite.
Base juridique (RGPD)
Exécution du contrat (Art. 6(1)(b)) — pour tout ce qui est nécessaire pour livrer Ajoxi à un client payant.
Intérêt légitime (Art. 6(1)(f)) — pour la prévention de la fraude, la sécurité et l'amélioration des produits, en balance avec vos droits.
Obligation légale (Art. 6(1)(c)) — pour les demandes fiscales, comptables et policières, nous ne pouvons pas refuser.
Consentement (Art. 6(1)(a)) — pour les e-mails marketing et les cookies analytiques facultatifs. Retiré à tout moment, sans poser de questions.
Combien de temps on le garde
Compte et facturation. Pendant que votre compte est actif, plus sept ans pour les dossiers financiers, comme l'exige la loi.
Enregistrements d'appels, transcriptions, résumés IA. Comme l'exige votre paramètre de conservation : 90 jours par défaut, configurable jusqu'à sept ans (Entreprise).
Journaux d'audit. Trois ans.
Télémétrie et analyses. 13 mois, puis cumulés.
En cas de résiliation, nous supprimons les données personnelles dans un délai de 30 jours, sauf si nous sommes légalement tenus de les conserver plus longtemps. Les clients peuvent demander une suppression anticipée à tout moment.
Vos droits
Où que vous soyez, vous pouvez demander à accéder, rectifier, exporter ou supprimer vos données personnelles, ainsi que restreindre ou vous opposer à certains traitements. Les résidents de l’UE/du Royaume-Uni bénéficient de ces droits en vertu du RGPD ; Les résidents de Californie ont des droits parallèles en vertu du CCPA ; des règles similaires s’appliquent dans de nombreuses autres juridictions.
E-mail confidentialité@ajoxi.com avec votre demande. Nous répondons dans les 30 jours. Si vous pensez que nous avons mal traité vos données, vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale (par exemple, ICO au Royaume-Uni, CNIL en France).
Virements internationaux
Ajoxi est une entreprise américaine possédant des infrastructures aux États-Unis, dans l'UE, au Canada et en Asie-Pacifique. Lorsque les données sont transférées hors de l'UE/du Royaume-Uni, nous nous appuyons sur les clauses contractuelles types et le cadre de confidentialité des données UE-États-Unis.
Les clients d'Enterprise peuvent épingler des enregistrements, des transcriptions et des métadonnées PHI dans une région spécifique (États-Unis, UE, Californie, Australie) afin que les données ne quittent jamais cette juridiction. La réplication entre régions est facultative.
Comment nous le sécurisons
TLS 1.3 en transit, AES-256 au repos, clés par locataire sur les enregistrements, clés gérées par le client (BYOK) sur Enterprise. SSO + SCIM sur chaque forfait Entreprise.
SOC 2 Type II audité annuellement, certifié ISO 27001, fournisseur de services PCI-DSS attesté. Le rapport actuel est disponible sous NDA via security@ajoxi.com.
En savoir plus sur ajoxi.com/security.
Modifications de cet avis
Si nous apportons un changement important (par exemple, une nouvelle catégorie de données, un nouveau sous-traitant ou une nouvelle finalité), nous enverrons un e-mail aux administrateurs du compte au moins 30 jours à l'avance et mettrons à jour la date de « Dernière mise à jour » en haut de cette page. Des clarifications mineures surviennent sans préavis.
Contact
Questions de confidentialité : confidentialité@ajoxi.com. Délégué à la protection des données (UE) : dpo@ajoxi.com. Notre objectif est de répondre dans les deux jours ouvrables, même pour les notes non urgentes.