Conformite RGPD

Notre engagement

Auxis s'engage a respecter le Reglement Général sur la Protection des Donnees (RGPD) et a proteger les donnees personnelles de ses utilisateurs. Cette page detaille nos mesures de conformite.

Responsable du traitement

Auxis SAS Siege social : Paris, France Email : contact@voxe.ai Delegue a la Protection des Donnees (DPO) : dpo@voxe.ai

Principes respectes

Nous appliquons les principes fondamentaux du RGPD :

• Liceite, loyaute et transparence du traitement
• Limitation des finalites
• Minimisation des donnees
• Exactitude des donnees
• Limitation de la conservation
• Integrite et confidentialite
• Responsabilite (accountability)

Mesures de securite

Nous avons mis en place des mesures techniques et organisationnelles :

• Chiffrement des donnees en transit (TLS 1.3) et au repos (AES-256)
• Authentification multi-facteurs disponible
• Acces aux donnees base sur les roles
• Journalisation et surveillance des acces
• Sauvegardes regulieres et chiffrees
• Tests de penetration et audits de securite
• Formation des employes a la protection des donnees

Sous-traitants

Nous faisons appel aux sous-traitants suivants pour le traitement des donnees :

• Google Cloud Platform (Firebase) - Hebergement et base de donnees - UE/US avec clauses contractuelles types
• Twilio - Services de telephonie - US avec clauses contractuelles types
• OpenAI - Traitement IA - US avec clauses contractuelles types
• Stripe - Paiements - UE

Transferts hors UE

Certaines donnees peuvent etre transferees vers des pays hors de l'Union Europeenne. Dans ce cas, nous nous assurons que des garanties appropriees sont en place : - Clauses contractuelles types approuvees par la Commission Europeenne - Certification des sous-traitants americains - Evaluation reguliere des risques lies aux transferts

Registre des traitements

Auxis tient un registre des activites de traitement comprenant :

• Gestion des comptes utilisateurs
• Traitement des appels telephoniques
• Gestion des rendez-vous
• Analyses et statistiques
• Facturation et paiements
• Support client

Analyse d'impact (AIPD)

Compte tenu de la nature des donnees traitees (enregistrements d'appels), nous avons realise une Analyse d'Impact relative a la Protection des Donnees. Cette analyse est mise a jour regulierement.

Notification des violations

En cas de violation de donnees personnelles, nous nous engageons a notifier l'autorite de controle (CNIL) dans les 72 heures et a informer les personnes concernees si la violation est susceptible d'engendrer un risque eleve pour leurs droits et libertes.

Exercice de vos droits

Pour exercer vos droits (acces, rectification, effacement, portabilite, opposition, limitation), vous pouvez : - Nous contacter par email : dpo@voxe.ai - Utiliser les parametres de votre compte - Nous envoyer un courrier a notre siege social Nous repondrons a votre demande dans un delai maximum d'un mois.