Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le site voxia.ai est :
Voxia AI SAS, 10 rue de la République, 75001 Paris — dpo@voxia.ai.

2. Données collectées

Nous collectons les données suivantes :

• Identification : nom, prénom, email, téléphone, entreprise, fonction ;
• Techniques : adresse IP, type de navigateur, pages visitées, logs de connexion ;
• Usage Service : contenus injectés (base de connaissance), conversations traitées par l'IA, enregistrements vocaux (si le Client l'active), métadonnées d'appel ;
• Facturation : informations de paiement (traitées par notre prestataire Stripe, jamais stockées chez nous).

3. Finalités et bases légales

Finalité	Base légale	Durée
Fourniture du Service SaaS	Exécution du contrat	Durée de l'abonnement
Facturation et comptabilité	Obligation légale	10 ans
Amélioration produit	Intérêt légitime	2 ans (anonymisé)
Prospection commerciale	Consentement	3 ans après dernier contact
Sécurité et détection de fraude	Intérêt légitime	1 an

4. Destinataires

Vos données sont accessibles uniquement :

• aux salariés de Voxia habilités (support, commercial, technique) ;
• à nos sous-traitants techniques : OVH (hébergement UE), Stripe (paiement), ElevenLabs (voix IA), Twilio (télécom), SendGrid (emails). Tous sont liés par un DPA conforme RGPD ;
• aux autorités en cas de réquisition légale.

Nous ne vendons jamais vos données à des tiers, ni ne les utilisons pour de la publicité ciblée.

5. Transferts hors UE

Les données sont hébergées en Union Européenne (France). Certains sous-traitants (ex : ElevenLabs) peuvent traiter des données hors UE sous couvert de clauses contractuelles types (CCT) approuvées par la Commission européenne.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données ;
• Rectification des données inexactes ;
• Effacement de vos données ("droit à l'oubli") ;
• Opposition au traitement pour motif légitime ;
• Limitation du traitement ;
• Portabilité dans un format structuré (JSON, CSV) ;
• Retrait du consentement à tout moment.

Pour exercer ces droits : dpo@voxia.ai (réponse sous 30 jours).
En cas de désaccord, vous pouvez saisir la CNIL : cnil.fr/plaintes.

7. Sécurité

Voxia met en œuvre les mesures suivantes :

• chiffrement AES-256 des données au repos et TLS 1.3 en transit ;
• authentification forte (TOTP 2FA obligatoire pour les administrateurs) ;
• cloisonnement multi-tenant strict (données des clients isolées logiquement) ;
• audit trail horodaté et signé ;
• sauvegardes chiffrées quotidiennes avec rétention 30 jours ;
• tests de pénétration annuels.

8. Cookies

Voir notre politique cookies dédiée.

9. Conservation des données

À la fin de votre abonnement, vos données sont conservées pendant 30 jours (pour permettre une réactivation) puis supprimées de manière irréversible, à l'exception des données soumises à obligation légale (factures : 10 ans).