Légal
Politique de Confidentialité
Dernière mise à jour : 14 mai 2026
1. Qui est responsable du traitement ?
Mare Nostrum SARL, exploitant la marque VocazAI, est le responsable du traitement de vos données personnelles au sens de la réglementation applicable en matière de protection des données à caractère personnel. Contact : privacy@vocazai.com
2. Données collectées
Données de compte
Adresse email, nom complet (optionnel), identifiant unique. Base légale : exécution du contrat.
Données d'appels
Enregistrements audio (si activé), transcriptions, numéros appelants/appelés, horodatages, durées. Base légale : intérêt légitime + consentement de l'appelant.
Données de facturation
Gérées par Stripe — VocazAI ne stocke jamais les numéros de carte. Seul l'identifiant client Stripe est conservé.
Données techniques
Logs applicatifs, adresses IP, user-agents. Durée de conservation : 90 jours.
3. Finalités du traitement
- Fourniture du service (agents vocaux, dashboard, API)
- Facturation et gestion des abonnements
- Amélioration des modèles IA (données anonymisées uniquement)
- Sécurité et prévention de la fraude
- Support client
4. Partage des données
Vos données ne sont jamais revendues. Elles peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de la fourniture du service :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | Base de données + authentification | UE (AWS Frankfurt) |
| Stripe | Paiement et facturation | États-Unis / UE |
| OpenAI | Modèle de langage (transcripts) | États-Unis |
| Vapi / Retell | Infrastructure d'appels vocaux | États-Unis |
| Resend | Emails transactionnels | États-Unis |
5. Durée de conservation
- Données de compte actif : durée de l'abonnement + 1 an
- Transcriptions et enregistrements : 12 mois (configurable dans les paramètres)
- Données de facturation : 10 ans (obligation légale)
- Logs techniques : 90 jours
6. Vos droits
Conformément à la loi 09-08, vous disposez des droits suivants que vous pouvez exercer en écrivant à privacy@vocazai.com :
Réponse sous 30 jours. L'export et la suppression de vos données sont également accessibles directement depuis votre tableau de bord.
7. Sécurité
Les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). L'isolation par client est assurée par Row Level Security (RLS) au niveau base de données. Les accès internes sont journalisés et font l'objet d'une revue trimestrielle.
8. Cookies
VocazAI utilise uniquement les cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
9. Contact & réclamations
Pour toute question : privacy@vocazai.com. Vous pouvez également adresser une réclamation à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : www.cndp.ma