Vos appels clients restent sous contrôle, du transcript au témoignage publié

Vos appels contiennent des informations sensibles. Cette page dit, sans formule vague, où elles vont, qui peut les lire et ce que nous en faisons. Ce que nous n'avons pas encore, nous le disons aussi.

Interface hébergée en FranceDonnées stockées à ParisAccès en lecture seule à vos outilsAucun entraînement d'IA sur vos contenus

L'essentiel

Données à Paris

Base de données et fichiers stockés à Paris. Site, espace client, page d'accord et automatisations servis depuis Paris par Scaleway.

Lecture seule

Temonis lit vos appels. Il ne modifie rien dans vos outils, sauf une note HubSpot quand un témoignage est validé, si vous l'activez.

Accès cloisonné

Chaque entreprise ne voit que ses données, contrôlé par la base elle-même. Double authentification pour tous.

Rien sans accord

Aucun témoignage n'est diffusé sans l'accord écrit et horodaté de la personne citée.

Hébergement et prestataires

Temonis s'appuie sur des prestataires reconnus, chacun limité à un rôle précis. La liste est complète : aucun autre service ne reçoit vos contenus.

PrestataireRôleLocalisation des donnéesGaranties
Scaleway (France)Hébergement du site, de l'espace client, de la page d'accord des témoins et du serveur d'automatisations de Temonis (traitement des appels, envois, relances). Les journaux de traitement sont effacés au bout de 14 jours au plusFrance (Paris)Hébergeur certifié ISO/IEC 27001 et HDS, accès chiffré (HTTPS), identifiants des services chiffrés, sauvegarde quotidienne
Supabase (États-Unis)Base de données, comptes et fichiers (transcriptions, témoignages, PDF, logos, photos, preuves d'accord)France (Paris, serveurs AWS)SOC 2 Type 2, ISO 27001, chiffrement au repos (AES-256)
Anthropic (États-Unis)Rédaction par IA (modèle Claude) à partir de la transcriptionÉtats-UnisAucun entraînement sur vos contenus, suppression sous 30 jours, SOC 2 Type II, ISO 27001, ISO 42001
Carbone (France)Mise en page des PDF à votre charteFrance (OVHcloud)Documents non conservés après génération, hébergeur certifié ISO 27001
Brevo (France)Envoi des e-mails (demandes d'accord, suivi, connexion)France et Allemagne (OVHcloud), sauvegardes en BelgiqueISO 27001:2022, suivi des ouvertures et des clics anonymisé
Plausible (Estonie)Mesure d'audience du site temonis.com, sans cookieUnion européenneAucune donnée personnelle collectée

Toutes vos données sont stockées en France. Le seul transfert hors de l'Union européenne concerne la rédaction par IA (Anthropic, États-Unis), après pseudonymisation. Il est encadré par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE et États-Unis.

L'IA et vos données

  • Appelée depuis nos serveurs, jamais depuis votre navigateur. Elle reçoit la transcription de l'appel et votre charte éditoriale, rien d'autre.
  • Pas d'entraînement : les conditions commerciales d'Anthropic interdisent d'utiliser vos contenus pour entraîner ses modèles. Les échanges sont supprimés de ses serveurs sous 30 jours.
  • L'IA propose, elle ne publie pas : chaque témoignage est relu par votre équipe (relecture activée par défaut), puis validé par votre client avant toute diffusion.
  • Pseudonymisation : avant l'envoi à l'IA, les noms des interlocuteurs, celui de votre client, le vôtre et les coordonnées (e-mails, téléphones, adresses, SIRET, IBAN) sont remplacés par des codes. La correspondance reste chez Temonis : les noms sont remis en clair à réception du texte rédigé (voir le schéma).
  • Tri des appels : quand la détection automatique est active, l'IA note chaque appel relevé. Les appels écartés restent 7 jours dans votre espace, puis sont effacés.

Comment les noms sont protégés avant l'IA

En une phrase : l'IA lit ce qui s'est dit, jamais qui l'a dit ni chez qui. Temonis remplace les noms par des codes avant l'envoi, puis remet les vrais noms quand le texte revient.

Exemple, de l'appel au témoignage

  1. Chez Temonis
    1L'appel arrive

    Sophie Lambert (Transports Lemoine) : avec Nelvio, on gagne deux jours par mois.

    La transcription vient de votre outil d'appels.

  2. Chez Temonis
    2Temonis masque

    Personne 1 (Client) : avec Vous, on gagne deux jours par mois.

    Gardé chez Temonis :
    Personne 1 = Sophie Lambert
    Client = Transports Lemoine
    Vous = Nelvio

  3. Chez l'IA
    3L'IA rédige

    Client gagne deux jours par mois grâce à Vous.

    Elle ne voit aucun nom, aucun e-mail, aucun numéro.

  4. Chez Temonis
    4Temonis remet les noms

    Transports Lemoine gagne deux jours par mois grâce à Nelvio.

    Puis relu par votre équipe et validé par Sophie avant toute diffusion.

Exemple fictif et simplifié. Dans la réalité, les codes distinguent aussi prénom et nom.

Qui masque ?

Temonis, automatiquement, sur ses serveurs à Paris, avant chaque envoi à l'IA. Vous n'avez rien à faire.

Qu'est-ce qui est masqué ?

Les noms des personnes qui parlent, celui de votre client, le vôtre, et les coordonnées : e-mails, téléphones, adresses, SIRET, IBAN.

Que voit l'IA ?

Le fond de l'échange (la situation, les chiffres, les résultats), dont elle a besoin pour rédiger. Pas l'identité de ceux qui parlent.

Qui garde la correspondance ?

Temonis seul. Elle n'est jamais transmise à l'IA et sert uniquement à remettre les noms en place.

Au sens du RGPD, il s'agit d'une pseudonymisation : Temonis peut remettre les noms en clair, c'est ce qui permet de vous livrer un témoignage nominatif. Elle réduit fortement ce que l'IA reçoit, sans transformer vos données en données anonymes.

Accès et authentification

  • Cloisonnement par entreprise : des règles d'accès appliquées dans la base elle-même garantissent qu'un utilisateur ne voit que les données de son organisation.
  • Deux rôles : l'administrateur gère l'offre, l'équipe et les réglages ; les membres travaillent sur les témoignages.
  • Double authentification pour tous : code envoyé par e-mail ou application d'authentification. Un appareil peut être déclaré de confiance pendant 30 jours.
  • Connexion avec Google possible, la double authentification reste exigée.
  • L'équipe Temonis ne lit pas vos témoignages : l'écran d'administration n'affiche que des compteurs, jamais un texte.
  • Traçabilité : invitations, retraits de membres, création et révocation de clés d'API, demandes et recueils d'accord, acceptation des conditions sont horodatés dans un journal.

Connexions à vos outils

Temonis se branche sur Teams, Google Meet, Zoom, Modjo, Gong, Aircall, HubSpot, et avec accompagnement sur Chorus et Salesforce.

  • Droits limités au strict nécessaire : lecture des appels, de leur transcription et des participants. Pour HubSpot, lecture des appels, contacts et entreprises, et ajout d'une note quand un témoignage est validé (offre Scale).
  • Identifiants dans un coffre chiffré : clés et jetons ne sont jamais réaffichés, ni à vous ni à notre équipe.
  • Révocable à tout moment, depuis votre espace ou depuis l'outil lui-même.
  • Clés d'API : seule leur empreinte est conservée. Une clé ne s'affiche qu'une fois, et sa suppression coupe aussitôt les accès faits avec elle.

Ce que Temonis lit dans chaque outil est expliqué sur la page Intégrations ; le détail technique est sur la page Développeurs.

Chiffrement et sauvegardes

  • Toutes les communications sont chiffrées (HTTPS, TLS), certificats renouvelés automatiquement.
  • Les données sont chiffrées au repos par nos hébergeurs (AES-256).
  • Sauvegarde quotidienne de la base, conservée 7 jours.
  • En-têtes de sécurité sur l'espace client : intégration dans un cadre interdite, type de contenu imposé, politique de référent stricte.
  • Mesure d'audience avec Plausible, sans cookie. Le LinkedIn Insight Tag, qui mesure nos publicités LinkedIn, n'est chargé que si vous cliquez sur « Accepter » dans le bandeau ; sinon, aucun cookie publicitaire n'est déposé (détail). L'espace client et la page d'accord des témoins n'en déposent aucun.

Accord des témoins

Un témoignage n'est jamais diffusé sans l'accord explicite de la personne qui témoigne. Elle reçoit le texte final sur une page dédiée (accord.temonis.com), peut le corriger ou le refuser, et son accord est horodaté. La preuve de cet accord (date, heure, texte validé, adresse IP et navigateur utilisés) est conservée 5 ans, pour vous permettre de la produire si l'utilisation du témoignage est un jour contestée. Si un témoin retire son accord, son témoignage disparaît du widget de votre site.

RGPD

  • Vous êtes responsable du traitement de vos données clients ; Temonis agit comme sous-traitant au sens de l'article 28 du RGPD.
  • Notre accord de traitement des données est public et s'applique à tous les clients.
  • Vos données sont conservées pendant la durée du contrat. À la clôture du compte, les fichiers sont effacés 30 jours plus tard ; seule la preuve des accords des témoins est gardée 5 ans.
  • Export ou suppression sur simple demande à support@temonis.com.
  • En cas d'incident touchant vos données, nous vous prévenons sous 48 heures.

Pour votre DSI

Une faille à signaler ? Écrivez à support@temonis.com avec l'objet « Sécurité » : nous accusons réception sous 48 heures.

Dernière mise à jour : 12 octobre 2026

Essayez Temonis sur vos propres appels

Premier témoignage offert, sans carte bancaire.

Démarrer gratuitement