Le RGPD et l'Union européenne

Un espace de travail européen est hébergé à Francfort chez Amazon Web Services, dans eu-central-1, et le site web qui le dessert s'exécute sur le même hôte. La reconnaissance et la synthèse vocales s'exécutent sur des points d'accès européens. Le modèle de langage qui raisonne pendant un appel s'exécute dans l'Union, dans europe-west4. Le plan média qui porte l'audio, le bus de signalisation et l'agent vocal lui-même s'exécutent tous à Francfort.

Les diagnostics d'erreur vont à Sentry en Allemagne et la télémétrie d'infrastructure à New Relic dans l'Union, et la copie de sauvegarde chiffrée de votre base de données est écrite dans un compartiment créé dans la juridiction européenne de Cloudflare. Ces trois éléments sortent de la région pour un espace de travail canadien et y demeurent pour un espace européen.

Certains traitements sortent encore de l'Union, et nos conditions les énoncent une phrase à la fois afin que chaque élément puisse être confronté au registre des sous-traitants. La connexion, le répertoire qui achemine un numéro de téléphone vers un espace de travail, le registre des personnes qui appartiennent à votre espace de travail ainsi que vos données d'abonnement et de paiement sont détenus aux États-Unis. L'état opérationnel partagé que touche chaque requête européenne est une base de données américaine, et une tâche planifiée qui balaie nos quatre régions s'exécute sur l'origine qui en détient le verrou.

Nos sites sont joints par la périphérie mondiale de Cloudflare, de sorte que la connexion chiffrée d'un navigateur se termine à l'emplacement le plus proche du visiteur. Les courriels de compte, de vérification et d'infolettre sont livrés depuis les États-Unis par Postmark. La clé qui chiffre les identifiants que vous connectez, et le coffre qui détient nos propres secrets, sont gérés par Google Cloud dans un emplacement mondial. L'avatar vidéo optionnel est rendu aux États-Unis. Une notification poussée qui réveille votre téléphone est livrée depuis l'extérieur de l'Union et ne porte que des identifiants.

La téléphonie se partage selon le numéro plutôt que selon l'espace de travail. Un appel sur votre numéro européen est livré à la passerelle de Dublin de Twilio et pris à Francfort, et un appel que place votre espace de travail est émis depuis Francfort. Un appel arrivant sur un numéro américain ou canadien émis par Twilio nous parvient aux États-Unis et y est pris. Un message texte sur un numéro que nous émettons par Telnyx passe par l'interface de messagerie américaine de Telnyx. Une demande de soutien que vous nous envoyez aboutit à un seul centre hébergé au Canada.

La réceptionniste dit qu'elle est une assistante automatisée dès le début de chaque appel, avant le message d'accueil, et dit que l'appel est transcrit. La phrase est fixe : nous la rédigeons, et une entreprise ne peut pas la retirer.

Un espace de travail européen ne peut pas désactiver cette divulgation. Le commutateur est verrouillé en position activée dans le tableau de bord, l'interface refuse toute demande de désactivation, et un espace de travail qui avait enregistré une valeur désactivée avant cette règle est corrigé au moment où l'appel est pris. Un appel que nous n'arrivons pas à acheminer vers une entreprise est pris par notre propre réceptionniste de secours, et celle-ci divulgue également.

La phrase est prononcée dans la langue même de la réceptionniste. L'anglais, le français, l'allemand, l'espagnol, le néerlandais et l'italien sont rédigés, soit toutes les langues qu'offre le sélecteur de langue. Une réceptionniste réglée sur toute autre langue ouvre en anglais.

Nous ne faisons aucune reconnaissance des émotions. L'avatar vidéo optionnel ne fait que rendre l'image et synchroniser les lèvres, dans un mode qui refuse catégoriquement une couche de perception; il n'effectue donc aucune analyse biométrique pour nous. Lorsqu'un appel reçoit un sentiment, celui-ci est déduit des mots de la transcription après l'appel, jamais du son d'une voix.

Dire aux personnes appelées qu'elles s'adressent à une machine incombe au déployeur autant qu'à nous, et c'est le déployeur qui connaît le contexte de l'appel.

Le fondement licite des appels sortants appartient au déployeur. Dans la plupart des États membres, un automate d'appel utilisé à des fins de prospection directe exige le consentement préalable de la personne appelée, et une liste d'exclusion ne constitue pas ce consentement.

Le droit de l'enregistrement et de la surveillance est national. Un déployeur doit respecter les règles de son propre État membre quant à ce qui est conservé d'un appel, ce qui sur cette plateforme est une transcription et un résumé.

Elle répond à partir de la base de connaissances et des directives que rédige son entreprise. Elle peut transférer un appel à une personne lorsque l'entreprise a configuré un numéro de transfert, prendre un message et fixer un rendez-vous.

Elle ne prend aucune décision produisant des effets juridiques à l'égard des personnes qui appellent. Elle ne fixe aucun prix, n'approuve, ne refuse ni ne note personne. Elle ne peut atteindre l'espace de travail d'une autre entreprise : cette frontière est appliquée par la base de données plutôt que par l'application qui la surmonte.

Elle peut se tromper. Elle travaille à partir de ce que l'entreprise lui a donné et de ce qu'elle a entendu sur une ligne téléphonique, et un appelant qui préfère parler à une personne devrait le demander.