Fonctionnalités
Sécurité & Conformité
Une infrastructure sécurisée, conforme et auditable
Toutes vos obligations réglementaires sont adressées nativement — sans configuration supplémentaire, sans dépendance à un DPO externe. RGPD, IA Act, hébergement souverain : Volubile est conçu pour passer les audits grand compte dès le premier jour.
99,80%
Disponibilité garantie, mesurée 24/7
AES-256
Chiffrement au repos, TLS 1.3 en transit
RGPD
Hébergement 100% européen, données isolées par client
0
Donnée client utilisée pour entraîner les modèles IA
Conformité réglementaire
Hébergement européen, RGPD, IA Act
Les agents IA Volubile sont déployés sur une infrastructure conforme aux exigences réglementaires les plus strictes.
RGPD natif - pas un ajout après coup
Les données de chaque client sont isolées et ne sont jamais partagées entre clients ni utilisées pour entraîner les modèles IA. Hébergement 100% Azure Europe, aucun transfert hors UE. Durée de conservation configurable, droit à l'effacement garanti (Article 17), anonymisation disponible sur les transcriptions.
Alignement IA Act
Les agents Volubile sont classifiés comme systèmes IA à risque limité. La documentation technique, le registre des risques et les contrôles automatiques sont maintenus en continu. Chaque décision d'agent est tracée et auditable — pour répondre aux exigences des comités d'achat et des autorités de contrôle.
Contrôles d'accès
Gestion des droits et traçabilité totale.
Qui peut voir quoi, qui peut modifier quoi, qui a fait quoi et quand — tout est tracé, contrôlé et restaurable. Pour les équipes IT et les RSSI qui doivent démontrer la maîtrise des accès à leurs auditeurs.
Gestion des rôles (RBAC)
Trois niveaux d'accès : Viewer, Editor, Admin. Chaque équipe accède uniquement à ce dont elle a besoin.
Historique des versions
Toute modification d'un agent est horodatée, tracée et associée à son auteur. Restauration en un clic vers n'importe quelle version antérieure.
Audit continu
Chaque connexion, chaque modification, chaque accès aux données est journalisé en continu. Les journaux sont exportables pour alimentation de votre SIEM ou pour répondre à une demande d'audit externe. Authentification forte obligatoire : SSO SAML/OIDC + MFA disponibles.
03 · HÉBERGEMENT & CHIFFREMENT
Vos données, isolées et chiffrées de bout en bout.
Infrastructure Azure Europe. Chiffrement AES-256 au repos, TLS 1.2+ en transit. Effacement des données via le backoffice ou en fin de relation contractuelle.
Hébergement Azure Europe
Infrastructure hébergée exclusivement sur les datacenters Microsoft Azure en régions européennes (France Centre, West Europe). Les données de chaque client sont strictement isolées — aucun partage de ressources de stockage entre clients.
Chiffrement en transit
Toutes les données stockées sont chiffrées AES-256. Toutes les communications — flux vocaux, métadonnées, données d'intégration, appels API — sont chiffrées TLS 1.3. Les clés de chiffrement sont gérées par Azure Key Vault avec rotation automatique.
Droit à l'effacement des données garanti
Un client demande la suppression de ses données ? Enregistrements et transcriptions sont effaçables via le backoffice à tout moment, ou automatiquement en fin d'appel selon vos règles. Conforme aux exigences du RGPD Article 17.
04 · CONTINUITÉ DE SERVICE
Un SLA garanti contractuellement.
99,9% de disponibilité. La relation client ne s'arrête pas aux heures de bureau. Ni notre infrastructure. Disponibilité mesurée 24/7, procédures de reprise testées, bascule automatique — Volubile est conçu pour tenir quand les volumes montent et pour se rétablir seul quand quelque chose se passe. Support dédié avec engagement de délai d'intervention.
Disponibilité 99,9%
La disponibilité de la plateforme est mesurée 24/7 et publiée en temps réel sur status.volubile.ai. Historique d'incidents disponible. Pour les comptes Enterprise, un interlocuteur technique dédié est disponible avec engagement de délai d'intervention contractuel. Escalade prioritaire, accès au suivi d'incident en temps réel, revue de sécurité annuelle disponible sur demande.
Bascule automatique en cas d'incident
Si un incident affecte l'infrastructure Volubile, les appels entrants sont redirigés immédiatement vers votre système téléphonique de secours — sans intervention manuelle, sans appel perdu. La bascule est transparente pour l'appelant.
AIDe & Support
Questions fréquentes
Tout ce que vous devez savoir sur les agents vocaux IA Volubile.
Encore une question ? Contactez-nous.
Les données de nos appels sont-elles hébergées en France ou en Europe ?
Toutes les données — enregistrements, transcriptions, métadonnées d'appels — sont hébergées exclusivement sur les datacenters Microsoft Azure en régions européennes (France Centre, West Europe). Aucune donnée ne transite ou n'est stockée hors UE, même temporairement.
Nos données sont-elles utilisées pour entraîner vos modèles IA ?
Non. Aucune donnée client n'est utilisée pour entraîner ou affiner les modèles IA de Volubile. Les données de chaque client sont strictement isolées et ne sont jamais partagées entre clients. C'est une garantie contractuelle, pas une simple politique interne.
Volubile est-il conforme au RGPD ?
Oui. Hébergement 100% Europe, isolation des données par client, durée de conservation configurable, droit à l'effacement garanti (Article 17), anonymisation des transcriptions disponible, aucun transfert hors UE. Volubile peut signer un DPA (Data Processing Agreement) avec les clauses contractuelles types de la Commission Européenne.
Comment Volubile se positionne-t-il par rapport au règlement européen sur l'IA (IA Act) ?
Les agents Volubile sont classifiés comme systèmes IA à risque limité au sens de l'IA Act. La documentation technique, le registre des risques et les contrôles automatiques sont maintenus en continu. Chaque décision d'agent est tracée et auditable. La documentation de conformité IA Act est disponible sur demande pour les comités d'achat.
Quel chiffrement est utilisé pour protéger nos données ?
AES-256 pour les données au repos (enregistrements, transcriptions, métadonnées). TLS 1.3 pour toutes les communications en transit : flux vocaux, appels API, webhooks. Les clés de chiffrement sont gérées via Azure Key Vault avec rotation automatique.
Comment sont gérés les droits d'accès au sein de notre organisation ?
Volubile implémente un contrôle d'accès basé sur les rôles (RBAC) avec trois niveaux : Viewer (lecture seule), Editor (configuration des agents), Admin (gestion des accès et paramètres globaux). Chaque modification est horodatée et associée à son auteur. Authentification forte disponible : SSO SAML/OIDC et MFA.
Les journaux d'accès sont-ils disponibles pour nos audits internes ?
Oui. Tous les accès, connexions et modifications sont journalisés en continu. Les journaux sont exportables pour alimentation de votre SIEM ou pour répondre à une demande d'audit interne ou externe. La rétention des journaux est configurable selon vos obligations légales.
Quelle est la disponibilité garantie de la plateforme ?
Le SLA de disponibilité est garanti contractuellement avec une architecture redondante et des procédures de reprise testées régulièrement. La disponibilité est mesurée en continu 24/7 et consultable en temps réel sur status.volubile.ai. En cas d'incident, le failover automatique bascule les appels vers votre infrastructure de secours sans intervention manuelle.
Volubile peut-il fournir un DPA (Data Processing Agreement) ?
Oui. Volubile signe un DPA incluant les clauses contractuelles types (SCC) de la Commission Européenne pour encadrer le traitement des données personnelles. Le DPA couvre l'ensemble des traitements réalisés par Volubile en tant que sous-traitant de vos données.
Est-il possible de faire un audit de sécurité ou un test de pénétration ?
Oui, sur demande pour les comptes enterprise. Volubile peut fournir sa documentation de sécurité (architecture, flux de données, politique de chiffrement) et encadrer des tests de pénétration réalisés par votre équipe ou un prestataire mandaté, dans le cadre d'un accord de confidentialité préalable.
Ils nous font confiance
.avif){kind=logo}
