> ## Documentation Index
> Fetch the complete documentation index at: https://docs.famulor.io/llms.txt
> Use this file to discover all available pages before exploring further.
# Trust Center
> Transparence sur l'infrastructure, les sous-traitants et les mesures de protection techniques chez Famulor
Chez Famulor, la **souveraineté des données** est une exigence fondamentale de l'IA de communication moderne. Ce Trust Center offre une transparence complète sur notre infrastructure, nos sous-traitants spécialisés et les mesures techniques de protection des données sensibles.
Cette page constitue une annexe dynamique à notre accord de traitement des données (DPA) et est régulièrement mise à jour pour refléter notre stack technologique actuelle.
Pour les termes comme LLM, STT, TTS, SIP trunk ou modèles temps réel, consultez le [glossaire](/fr/glossary).
## Sécurité de l'infrastructure
Chaque couche de notre plateforme est conçue selon des principes de sécurité par conception.
### Chiffrement
Chiffrement AES-256 au repos, TLS 1.3 en transit. Les données vocales, les transcriptions et les informations client sont chiffrées de bout en bout tout au long du cycle de vie de l'appel.
### Contrôle d'accès
Contrôle d'accès basé sur les rôles (RBAC) et principes du moindre privilège sur tous les systèmes. Chaque accès est journalisé et auditable.
### Surveillance & détection
Surveillance de sécurité 24h/24 et 7j/7 avec détection d'intrusion, alertes d'anomalies et journalisation complète de l'activité système.
### Continuité d'activité
Sauvegardes automatisées, procédures de reprise après sinistre et SLA de disponibilité de 99,9 %. Infrastructure redondante répartie sur plusieurs zones de disponibilité.
### Réponse aux incidents
Plan de réponse aux incidents documenté avec procédures d'escalade définies, notification sous 72 heures conforme au RGPD en cas de violation de données, et analyse post-incident.
### Sécurité des sous-traitants
Chaque sous-traitant IA est évalué en matière de sécurité et de conformité avant son intégration à la plateforme. Pour les charges de travail particulièrement sensibles, nous utilisons, lorsque disponible, des plugins natifs hébergés dans l'UE (voir [Services vocaux](#5-services-vocaux-stt-et-tts) ci-dessous).
## 1. Nos engagements de souveraineté
Pour répondre aux exigences strictes du marché européen (notamment l'article 9 du RGPD pour la santé et les secteurs sensibles), nous appliquons quatre principes :
| Principe | Description |
| -------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| **Politique EEA-first** | L'ensemble du traitement principal des données vocales et textuelles s'effectue sur des serveurs situés dans l'Espace économique européen (EEE), hébergés à Francfort. |
| **Garantie de non-entraînement** | Nous garantissons contractuellement qu'aucun de nos fournisseurs IA ne peut utiliser vos données (audio, transcriptions ou prompts) pour entraîner ou améliorer ses modèles de base. |
| **Minimisation par défaut** | La [conservation des données](/fr/settings/data-retention) est configurable par canal de données, jusqu'à un minimum d'un mois, avec suppression automatique à l'échéance. |
| **Chiffrement** | Toutes les données sont chiffrées en transit avec TLS 1.2+ et au repos avec AES-256. |
Une version antérieure de cette page décrivait un « Zero Retention Mode » traitant les données uniquement en mémoire. Ce mode spécifique ne fait pas partie de la plateforme actuelle — la minimisation s'effectue aujourd'hui via les fenêtres de conservation configurables mentionnées ci-dessus, jusqu'à un minimum d'un mois. Si votre organisation a besoin d'une garantie plus stricte, contactez [support@famulor.io](mailto:support@famulor.io).
## 2. État du système & disponibilité
La transparence sur les performances du système est importante dans notre collaboration. Consultez notre statut en direct à tout moment :
**Statut en direct :** [https://status.famulor.io/](https://status.famulor.io/)
## 3. Infrastructure & hébergement de la plateforme
Ces fournisseurs hébergent la plateforme Famulor, y compris la logique backend, les bases de données et le tableau de bord client.
| Fournisseur | Objectif | Lieu de traitement |
| ----------- | --------------------------------------------------------- | ------------------------- |
| Vercel Inc. | Hébergement applicatif, frontend et fonctions edge | Francfort, Allemagne (UE) |
| Supabase | Base de données, authentification et stockage de fichiers | Région UE |
## 4. Intelligence artificielle (LLM)
Ces modèles gèrent le raisonnement et la logique conversationnelle. L'accès aux modèles passe par une passerelle IA avec traitement des données de niveau entreprise ; pour certains fournisseurs nécessitant une résidence des données dans l'UE, des connexions natives directes sont utilisées.
**Remarque :** les fournisseurs pour LLM, STT, TTS et SIP trunk sont sélectionnables individuellement par assistant selon le cas d'usage.
| Fournisseur | Modèle / service | Lieu de traitement |
| ------------------------- | ---------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------- |
| Microsoft Ireland (Azure) | Modèles OpenAI (GPT-4o, GPT-4o mini et versions ultérieures) | Régions UE (Sweden Central) |
| Google Cloud (Vertex AI) | Modèles Gemini ainsi que **Gemma** (famille de modèles open source de Google) pour certaines configurations en mode Pipeline | Régions UE (résidence des données UE) |
| Anthropic, PBC | Modèles Claude (via routage hébergé dans l'UE) | Régions UE |
| Groq, Inc. | Inférence haute vitesse pour certains modèles à poids ouverts | Région actuelle à demander à [support@famulor.io](mailto:support@famulor.io). |
## 5. Services vocaux (STT et TTS)
Fournisseurs spécialisés pour la transcription en temps réel (speech-to-text) et la synthèse vocale (text-to-speech). L'architecture des modes moteur de Famulor (Pipeline / Realtime / Half-Cascade) détermine quels services sont utilisés pour un assistant donné.
**Remarque :** les fournisseurs pour LLM, STT, TTS et SIP trunk sont sélectionnables individuellement par assistant selon le cas d'usage.
| Fournisseur | Catégorie | Service / objectif | Lieu de traitement |
| ----------------------------------------------------------------------------------------- | ------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------- |
| [Deepgram, Inc.](https://deepgram.com/learn/deepgram-eu-endpoint-now-generally-available) | STT / TTS | Transcription temps réel (Nova) et synthèse vocale (Aura) | Point de terminaison UE disponible (`api.eu.deepgram.com`) ; utilisation conforme RGPD via la région UE. |
| [Soniox, Inc.](https://soniox.com/docs/stt/security-and-privacy) | STT | Transcription haute précision, plugin natif hébergé dans l'UE | Région UE (`stt-rt.eu.soniox.com`), contractuellement limitée aux nœuds UE. |
| [Gladia SAS](https://gladia.io/compliance-hub) | STT | Speech-to-text temps réel et par lots, plugin natif hébergé dans l'UE | Région UE (`eu-west`) ; charges UE et US traitées séparément. |
| [ElevenLabs Inc.](https://elevenlabs.io/docs/overview/administration/data-residency) | TTS | Modèles de synthèse vocale | Résidence des données UE (Enterprise) et points de terminaison UE disponibles. |
| [Cartesia AI, Inc.](https://cartesia.ai/blog/gdpr-compliance) | TTS | Synthèse vocale à très faible latence (Sonic) | Conforme RGPD selon le fournisseur ; région UE utilisable. |
| [Fish Audio](https://fish.audio/) | TTS | Synthèse vocale | Région actuelle à demander à [support@famulor.io](mailto:support@famulor.io). |
| Microsoft Ireland (Azure) | STT / TTS | Azure Speech (plugin natif, requis pour cette option de fournisseur) | Régions UE ; les données restent dans la région de la ressource créée. |
| Google Cloud (Vertex AI) | STT / TTS | Speech-to-Text et Text-to-Speech | Régions UE (résidence des données UE de Vertex AI). |
| [AssemblyAI](https://www.assemblyai.com/) | STT | Transcription | Région actuelle à demander à [support@famulor.io](mailto:support@famulor.io). |
| [Speechmatics](https://www.speechmatics.com/) | STT | Transcription | Région actuelle à demander à [support@famulor.io](mailto:support@famulor.io). |
| [Inworld AI](https://inworld.ai/) | TTS | Synthèse vocale | Région actuelle à demander à [support@famulor.io](mailto:support@famulor.io). |
| [Rime AI](https://rime.ai/) | TTS | Synthèse vocale | Région actuelle à demander à [support@famulor.io](mailto:support@famulor.io). |
| [LiveKit Inc.](https://docs.livekit.io/deploy/admin/regions/region-pinning/) | Infrastructure temps réel | Salles d'appel virtuelles (sessions temps réel) et, pour la plupart des fournisseurs ci-dessus, le chemin de routage standard vers leurs modèles | SCC UE. Famulor utilise le region pinning : selon le fournisseur, les données ne quittent pas la région européenne. |
| [Krisp Technologies](https://krisp.ai/) | Réduction de bruit | Suppression des bruits de fond pendant les appels en cours | Fonctionne via LiveKit Cloud ; région actuelle à demander à [support@famulor.io](mailto:support@famulor.io). |
Tous les fournisseurs listés ci-dessus ne traitent pas chaque appel. Famulor privilégie des connexions natives hébergées dans l'UE (Soniox, Gladia, Azure) pour les charges particulièrement sensibles, et utilise un chemin d'inférence géré pour les autres — les deux sont couverts par les garanties de transfert de la [section 10](#10-transferts-internationaux-de-données--garanties).
## 6. Opérations commerciales & facturation
Fournisseurs pour la sécurité transactionnelle et la gestion administrative.
| Fournisseur | Objectif | Lieu de traitement |
| ------------------------------ | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------- |
| Stripe Payments Europe | Traitement sécurisé des paiements (facturation plateforme ; les clients peuvent également connecter leur propre compte Stripe) | Irlande (UE) |
| Twilio Ireland Limited | Téléphonie, SIP trunk et SMS | Irlande (UE). Traitement régional via Twilio Regions (dont IE1). |
| SendGrid (Twilio) | E-mails transactionnels et système, ainsi que le canal de conversation e-mail | Régions UE (emplacements de traitement des données UE) |
| Meta Platforms Ireland Limited | WhatsApp Business Platform (Cloud API) — connexion directe, non routée via Twilio | EEE, conformément aux conditions Business Tools de Meta |
| Composio | Intermédiaire pour les connexions OAuth de la bibliothèque d'intégrations Agent Connectors / App Catalog (ex. Slack, HubSpot, Salesforce) — actif uniquement pour les applications concrètement connectées par un workspace | Région actuelle à demander à [support@famulor.io](mailto:support@famulor.io). |
## 7. Traitement WhatsApp Business
Pour WhatsApp Business :
* L'intégration se connecte directement à la **WhatsApp Cloud API de Meta** — non routée via Twilio.
* Il est possible d'utiliser soit un **numéro compatible WhatsApp propre**, soit un numéro du **pool de numéros Famulor** (selon la configuration/vérification).
* En cas d'utilisation d'un **numéro propre**, le titulaire du numéro doit effectuer la vérification directement dans le **Meta Business Manager**.
* Les messages WhatsApp entrants sont traités via des **workflows LLM configurables**.
* Les réponses sont renvoyées sous forme de **message généré par IA**.
* **Texte, images et messages vocaux** peuvent être traités dans le cadre de la configuration de l'assistant activée et utilisés pour la génération de réponses.
## 8. Analytique de la plateforme
Pour l'analyse produit dans le tableau de bord lui-même, Famulor utilise :
| Fournisseur | Objectif | Remarque |
| ----------- | ----------------------------- | ------------------------------------ |
| PostHog | Analyse d'utilisation produit | Région cloud UE (`eu.i.posthog.com`) |
Le site de documentation Famulor (docs.famulor.io) utilise séparément Google Analytics 4 et Microsoft Clarity pour l'analyse de contenu — ces outils ne traitent aucune donnée de votre workspace ou de vos appels. Les clients en marque blanche peuvent connecter leur propre Google Tag Manager, GA4 ou Meta Pixel sur leur domaine personnalisé ; cette configuration et ces données relèvent alors du client.
## 9. Fournisseurs : raison sociale & adresse
L'entité juridique utilisée avec son adresse d'entreprise publiquement disponible (état des lieux ci-dessous). Les fournisseurs récemment ajoutés depuis la dernière revue complète sont marqués — les informations actuelles seront disponibles au prochain point trimestriel, à demander entre-temps à [support@famulor.io](mailto:support@famulor.io).
| Fournisseur | Entité juridique | Adresse | Source |
| -------------------------------------------------------------------------------- | ------------------------------------ | ------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------ |
| Vercel | Vercel Inc. | 440 N Barranca Ave #4133, Covina, CA 91723, USA | [Conditions Vercel](https://vercel.com/legal/terms) |
| Supabase | Supabase, Inc. | *En attente de la prochaine revue — informations actuelles à demander au support* | — |
| Microsoft (Azure) | Microsoft Ireland Operations Limited | 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irlande | [Registre LEI](https://lei.info/549300WCLFVEBTBNRF76) |
| Google Cloud | Google Cloud EMEA Limited | 70 Sir John Rogerson's Quay, Dublin 2, Irlande | [Entité contractante Google](https://cloud.google.com/terms/google-entity/index-20210816) |
| Anthropic | Anthropic, PBC | 548 Market Street, PMB 90375, San Francisco, CA 94104, USA | [OpenGov](https://opengovco.com/business/20241311617) |
| Groq | Groq, Inc. | *En attente de la prochaine revue* | — |
| Soniox | Soniox, Inc. | 1045 Helm Ln, Foster City, CA 94404, USA (site UE : Cesta v Gorice 34B, 1000 Ljubljana, Slovénie) | [Contact Soniox](https://soniox.com/contact) |
| ElevenLabs | Eleven Labs Inc. | 169 Madison Ave #2484, New York, NY 10016, USA | [Aide ElevenLabs](https://help.elevenlabs.io/hc/en-us/articles/21757104682001-What-is-your-billing-address-and-VAT-EIN-number) |
| Deepgram | Deepgram, Inc. | 548 Market St, Suite 25104, San Francisco, CA 94104-5401, USA | [Annonce du point de terminaison UE](https://deepgram.com/learn/deepgram-eu-endpoint-now-generally-available) |
| Gladia | GLADIA SAS | 6B, rue du Bas Village, 35510 Cesson-Sévigné, France | [Mentions légales Gladia](https://www.gladia.io/legal-notice) |
| Cartesia | Cartesia AI, Inc. | 1766 18th Street, Suite 1200, San Francisco, CA, USA | [Informations société](https://www.crunchbase.com/organization/cartesia) |
| Fish Audio / AssemblyAI / Speechmatics / Inworld AI / Rime AI / Krisp / Composio | — | *En attente de la prochaine revue — informations actuelles à demander au support* | — |
| LiveKit | LiveKit Inc. | 4285 Payne Avenue, Suite 9154, San Jose, CA 95157, USA | [Region pinning (doc LiveKit)](https://docs.livekit.io/deploy/admin/regions/region-pinning/) |
| Stripe | Stripe Payments Europe, Limited | One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande | [Registre LEI](https://lei.info/549300DSKP4KJP52XY61) |
| Twilio | Twilio Ireland Limited | 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irlande | [Registre LEI](https://lei.info/635400HZOP3LBSUGAN82) |
| SendGrid (Twilio) | Twilio Ireland Limited | 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irlande | [Registre LEI](https://lei.info/635400HZOP3LBSUGAN82) |
| PostHog | PostHog Inc. | *En attente de la prochaine revue* | — |
| Meta (WhatsApp Business Platform) | Meta Platforms Ireland Limited | 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande | [Conditions Business Tools de Meta](https://www.facebook.com/legal/technology_terms) |
## 10. Transferts internationaux de données & garanties
Pour les fournisseurs dont la société mère est basée aux États-Unis (par ex. Microsoft, Google, Vercel, Groq, ElevenLabs, Deepgram, Cartesia, LiveKit), Famulor assure la conformité notamment par :
* **Résidence des données :** configuration des services pour que les données soient traitées exclusivement sur des nœuds UE partout où le fournisseur le propose.
* **Cadre juridique :** utilisation du Data Privacy Framework (DPF) UE-USA et/ou des clauses contractuelles types (CCT).
* **Contrats Enterprise :** contrats excluant l'accès de tiers et l'utilisation de vos données pour l'entraînement de modèles.
* **TIA sur demande :** pour les clients Enterprise, Famulor établit sur demande une analyse d'impact des transferts (TIA) conforme aux recommandations 01/2020 du CEPD pour les fournisseurs dont la société mère est américaine.
### Base juridique de transfert par fournisseur américain
| Fournisseur | Catégorie | Base juridique de transfert |
| ------------------------------------------------------------------- | ----------- | ---------------------------------------------------------------------------- |
| Deepgram | STT/TTS | CCT (2021/914/UE) + point de terminaison UE (`api.eu.deepgram.com`) |
| Soniox | STT | CCT + résidence des données UE (contractuellement limitée aux nœuds UE) |
| Gladia | STT | CCT (2021/914/UE), charges UE/US traitées séparément |
| Cartesia | TTS | CCT + résidence des données UE |
| LiveKit | Temps réel | CCT + region pinning (selon le fournisseur, aucun traitement hors région UE) |
| ElevenLabs | TTS | DPA Enterprise + résidence des données UE |
| Vercel | Hébergement | DPF (certifié) + région UE (Francfort) |
| Anthropic | LLM | CCT via routage hébergé dans l'UE |
| OpenAI (via Azure) | LLM | DPF (via Microsoft) + nœuds Azure UE |
| Groq, Fish Audio, AssemblyAI, Speechmatics, Inworld, Rime, Composio | Divers | *En attente de la prochaine revue* — statut actuel à demander au support. |
Pour tous les fournisseurs non certifiés DPF, Famulor a conclu les clauses contractuelles types de l'UE conformément à la décision 2021/914/UE de la Commission européenne (Module 2 : responsable du traitement à sous-traitant). Elles sont disponibles sur demande pour les clients Enterprise.
Pour vérifier vous-même la certification DPF d'un fournisseur : [liste des participants au Data Privacy Framework](https://www.dataprivacyframework.gov/list)
## 11. Conservation des données
Les délais de conservation sont disponibles dans le **compte** et configurables par catégorie de données.
| Catégorie de données | Par défaut | Plage configurable (maximum) |
| -------------------- | ---------------------------------------------------- | ---------------------------- |
| Appels | Valeur par défaut du compte (visible dans le compte) | 1 à 24 mois |
| Contacts | Valeur par défaut du compte (visible dans le compte) | 1 à 24 mois |
| Chats | Valeur par défaut du compte (visible dans le compte) | 1 à 24 mois |
| SMS | Valeur par défaut du compte (visible dans le compte) | 1 à 24 mois |
## 12. Mesures techniques et organisationnelles (MTO)
Notre cadre de sécurité vise une traçabilité et un isolement maximaux :
| Mesure | Description |
| -------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| **Multi-tenancy** | Séparation logique stricte des données clients. Chaque workspace fonctionne dans un environnement isolé. |
| **Architecture revendeur & marque blanche** | Un workspace disposant de l'autorisation marque blanche obtient son propre panneau d'administration pour gérer de façon centralisée plusieurs workspaces clients entièrement séparés. |
| **Contrôle d'accès** | L'accès suit des [rôles de workspace](/fr/settings/workspaces) basés sur le moindre privilège. Chaque utilisateur peut activer l'[authentification à deux facteurs](/fr/account-security) en plus du mot de passe. |
| **Conservation des données contrôlée par l'utilisateur** | Pour mettre en œuvre le principe de limitation de conservation du RGPD, les utilisateurs peuvent configurer eux-mêmes des délais de suppression automatique (1 à 24 mois) pour les appels, contacts, chats et SMS. |
| **Journalisation d'audit** | **Settings → Data → Audit Log** enregistre qui a modifié quoi et quand dans le workspace, pour assurer la traçabilité. |
| **Continuité** | Sauvegardes quotidiennes automatiques, chiffrées et stockées au sein de l'UE. |
## 13. Gouvernance & maintenance
* Cette liste est **revue trimestriellement**.
* Les changements dans la pile de fournisseurs sont documentés dans le **[changelog](/fr/changelog)**.
**Dernière mise à jour :** 27/08/2026
## 14. Divulgation Google API
Lorsque les intégrations Google Calendar et autres intégrations Google Workspace de Famulor utilisent des informations provenant des API Google, cette utilisation, ainsi que tout transfert vers d'autres applications, respecte la [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences de Limited Use.
## Pages associées
* [Support](/fr/support)
* [Enterprise](/fr/enterprise)
* [Conservation des données](/fr/settings/data-retention)