Sécurité et confidentialité : où sont vos données, qui y accède

Vos appels clients contiennent des informations sensibles. Voici, sans formule vague, où elles vont, qui peut les lire et ce que nous en faisons. Ce que nous n'avons pas encore, nous le disons aussi.

En résumé

Développée en France par la SASU Temonis, soumise au droit français.
Vos données sont stockées dans l'Union européenne : base de données et fichiers à Paris, automatisations en Europe.
Aucun entraînement d'IA sur vos contenus : le modèle qui rédige vos témoignages n'apprend pas de vos appels.
Accès cloisonné : chaque entreprise ne voit que ses données, et la double authentification est obligatoire pour tous.
Rien n'est publié sans accord : chaque témoignage est validé par votre client, et la preuve de son accord est conservée.

Où sont traitées vos données

Temonis s'appuie sur des prestataires reconnus, chacun limité à un rôle précis. La liste est complète : aucun autre service ne reçoit vos contenus.

Prestataire	Rôle	Localisation des données	Garanties
Supabase	Base de données, comptes et fichiers (transcriptions, témoignages, PDF, logos, photos, preuves d'accord)	Union européenne (Paris)	SOC 2 Type 2, ISO 27001, chiffrement au repos (AES-256)
n8n (Allemagne)	Automatisations : traitement des appels, envois, relances	Union européenne	Audit SOC 2 annuel, chiffrement au repos (AES-256)
Anthropic	Rédaction par IA (modèle Claude) à partir de la transcription	États-Unis	Aucun entraînement sur vos contenus, suppression sous 30 jours, SOC 2 Type II, ISO 27001, ISO 42001
Carbone (France)	Mise en page des PDF à votre charte	France (OVHcloud)	Documents non conservés après génération, hébergeur certifié ISO 27001
Resend	Envoi des emails (demandes d'accord, suivi)	Envoi depuis l'Irlande, historique d'envoi conservé aux États-Unis	SOC 2 Type II, historique supprimé après 30 jours
Netlify	Hébergement du site et de l'interface de l'espace client (vos contenus n'y sont pas stockés)	États-Unis	SOC 2 Type 2, ISO 27001
Plausible	Mesure d'audience du site temonis.com, sans cookie	Union européenne	Aucune donnée personnelle collectée

Les transferts vers les États-Unis (Anthropic, Resend, Netlify) sont encadrés par les clauses contractuelles types de la Commission européenne et, selon le prestataire, par le cadre de protection des données UE–États-Unis. Nous préparons le passage de la rédaction par IA sur une infrastructure située dans l'Union européenne.

L'IA et vos données

Le modèle d'IA est appelé depuis nos serveurs, jamais depuis votre navigateur. Il reçoit la transcription de l'appel et votre charte éditoriale, rien d'autre.
Les conditions commerciales d'Anthropic interdisent l'utilisation de vos contenus pour entraîner ses modèles. Les échanges sont supprimés de ses serveurs sous 30 jours.
L'IA propose, elle ne publie pas : chaque témoignage est relu par votre équipe puis validé par votre client avant toute diffusion.

Qui peut accéder à vos données

Cloisonnement par entreprise : des règles d'accès appliquées dans la base elle-même garantissent qu'un utilisateur ne voit que les données de son organisation.
Deux rôles : le propriétaire du compte gère l'offre, l'équipe et les réglages ; les membres travaillent sur les témoignages.
Double authentification obligatoire pour chaque utilisateur, avec un code à usage unique à chaque connexion.
L'équipe Temonis ne lit pas vos témoignages : l'écran d'administration n'affiche que des compteurs, jamais un texte.
Traçabilité : invitations, retraits de membres, demandes et recueils d'accord, acceptation des conditions sont horodatés dans un journal.
Connexions à vos outils (Modjo, Gong, Aircall, HubSpot) : droits limités au strict nécessaire (lecture des appels et, pour HubSpot, ajout d'une note quand un témoignage est validé), jetons stockés dans un coffre chiffré, connexion révocable à tout moment depuis votre espace.

Protection technique

Toutes les communications sont chiffrées (HTTPS, TLS).
Les données sont chiffrées au repos par nos hébergeurs (AES-256).
Les clés d'API que vous créez ne s'affichent qu'une fois et peuvent être supprimées à tout moment : les accès faits avec elles cessent aussitôt.

Vos témoins et leur accord

Un témoignage n'est jamais publié sans l'accord explicite de la personne qui témoigne. Elle reçoit le texte final, peut le refuser, et son accord est horodaté. La preuve de cet accord est conservée 5 ans, pour vous permettre de la produire si l'utilisation du témoignage est un jour contestée.

RGPD : rôles et engagements

Vous êtes responsable du traitement de vos données clients ; Temonis agit comme sous-traitant au sens de l'article 28 du RGPD.
Notre accord de traitement des données (DPA) est public et s'applique à tous les clients.
Vos données sont conservées pendant la durée du contrat, puis supprimées ; seule la preuve des accords des témoins est gardée 5 ans.
Export ou suppression sur simple demande à support@temonis.com.
En cas d'incident touchant vos données, nous vous prévenons sous 48 heures.

Certifications

Temonis ne détient pas encore de certification propre (ISO 27001, SOC 2). Nous nous appuyons sur des prestataires certifiés, listés ci-dessus, et sur les mesures décrites dans cette page. Un test d'intrusion par un cabinet indépendant est prévu avant l'accueil de nos premiers grands comptes.

Questionnaire sécurité

Votre service informatique ou vos achats vous demandent de remplir un questionnaire de sécurité ? Les réponses aux questions courantes sont rassemblées dans le centre d'aide de votre espace, rubrique « Sécurité et RGPD ». Pour un questionnaire spécifique, écrivez à support@temonis.com : nous le remplissons avec vous.

Dernière mise à jour : 24 septembre 2026

Sécurité et confidentialité