RGPD et protection des donnees
Notre engagement pour la protection de vos donnees personnelles et celles de vos clients. Decouvrez comment Ligneclient respecte le Reglement General sur la Protection des Donnees.
Ligneclient est conforme au RGPD
- Infrastructure hebergee en Europe (Paris)
- Chiffrement des donnees en transit (TLS 1.3) et au repos (AES-256)
- Acces restreint et journalise aux donnees
- Politique de retention des donnees transparente
- Sous-traitants conformes avec clauses contractuelles
- Processus de suppression des donnees automatise
- DPO designe et joignable
- Notification des violations sous 72h
Vos droits en tant qu'utilisateur
Le Reglement General sur la Protection des Donnees (RGPD) vous confere des droits specifiques sur vos donnees personnelles. Chez Ligneclient, nous facilitons l'exercice de ces droits.
Comment exercer vos droits ?
Depuis votre tableau de bord
Connectez-vous et accedez aux parametres de votre compte. Vous pouvez exporter vos donnees ou supprimer votre compte directement.
Par email
Envoyez votre demande a privacy@ligneclient.fr avec une copie de votre piece d'identite pour verification.
Delai de reponse
Nous traitons votre demande sous 30 jours maximum. Pour les demandes complexes, ce delai peut etre prolonge de 2 mois avec notification.
Traitement des appels et enregistrements
Les enregistrements d'appels et transcriptions constituent des donnees personnelles sensibles. Voici comment nous les traitons en conformite avec le RGPD :
| Aspect | Notre pratique |
|---|---|
| Consentement | Les appelants sont informes de l'enregistrement au debut de chaque appel. Ils peuvent raccrocher s'ils n'acceptent pas. |
| Acces | Seuls les utilisateurs autorises de votre entreprise peuvent acceder aux enregistrements via le tableau de bord securise. |
| Retention | Les enregistrements sont conserves 90 jours par defaut. Cette duree est configurable selon vos besoins (30 jours a 1 an). |
| Suppression | Les enregistrements peuvent etre supprimes individuellement ou en masse depuis votre tableau de bord a tout moment. |
| Securite | Stockage chiffre (AES-256), acces journalise, transmission securisee (TLS 1.3). |
| Transcription | Traitee par OpenAI avec zero data retention - les donnees ne sont pas conservees par le sous-traitant. |
Responsabilite conjointe
En tant que client Ligneclient, vous etes co-responsable du traitement des donnees de vos appelants. Nous mettons a votre disposition les outils necessaires pour respecter vos obligations RGPD (gestion du consentement, export, suppression).
Nos sous-traitants
Nous travaillons avec des sous-traitants de confiance, tous engages contractuellement a respecter le RGPD via des clauses de protection des donnees :
| Sous-traitant | Fonction | Localisation | Garanties RGPD |
|---|---|---|---|
| Twilio | Telephonie | USA / EU | Clauses Contractuelles Types, Data Privacy Framework |
| OpenAI | IA et transcription | USA | DPA, Zero Data Retention pour API |
| Stripe | Paiements | USA / EU | PCI-DSS, Data Privacy Framework |
| Fly.io | Hebergement | EU (Paris) | Infrastructure securisee, chiffrement |
| Neon | Base de donnees | EU | Chiffrement, conformite RGPD |
Mesures de securite techniques
La securite de vos donnees est assuree par des mesures techniques et organisationnelles robustes :
- Chiffrement en transit : Toutes les communications utilisent TLS 1.3
- Chiffrement au repos : Donnees stockees avec AES-256
- Authentification : Mots de passe haches avec bcrypt, support 2FA disponible
- Controle d'acces : Principe du moindre privilege, acces role-based
- Journalisation : Toutes les actions sur les donnees sont tracees
- Sauvegardes : Quotidiennes, chiffrees, testees regulierement
- Surveillance : Monitoring 24/7 avec alertes en temps reel
- Tests de securite : Audits et tests de penetration reguliers
Transferts internationaux
Certains de nos sous-traitants sont situes hors de l'Union europeenne. Ces transferts sont encadres par :
- Data Privacy Framework UE-USA : Pour les entreprises americaines certifiees
- Clauses Contractuelles Types : Approuvees par la Commission europeenne
- Mesures supplementaires : Chiffrement de bout en bout, pseudonymisation, minimisation des donnees transferees
En cas de violation de donnees
En cas de violation de donnees a caractere personnel, nous nous engageons a :
- Notifier la CNIL dans les 72 heures suivant la decouverte
- Vous informer sans delai indu si la violation presente un risque eleve pour vos droits
- Documenter l'incident et les mesures correctives prises
- Mettre en oeuvre des actions pour eviter toute recurrence
Besoin d'aide avec vos donnees ?
Notre Delegue a la Protection des Donnees est a votre disposition pour toute question concernant vos droits ou nos pratiques.
Contacter le DPODocumentation et ressources
Pour plus d'informations sur la protection de vos donnees chez Ligneclient :
- Politique de confidentialite complete - Details sur la collecte et l'utilisation des donnees
- Conditions Generales de Vente - Termes contractuels incluant les clauses de protection des donnees
- CNIL - Autorite francaise de protection des donnees
- Texte du RGPD - Reglement complet
Derniere mise a jour : Janvier 2025