Zéro conservation des données pour les agents vocaux IA : que deviennent les données d'appel ?

Oui. Un agent téléphonique IA stocke généralement les appels sous forme d'enregistrement d'appel, incluant la transcription et, le cas échéant, l'enregistrement audio. Chez Famulor, la période par défaut est de 24 mois. Dans Profil → Conservation des données, vous pouvez définir une durée de 1 à 24 mois ; après cette période, la plateforme supprime automatiquement les données (suppression logique). Le mode « Zéro conservation » n'est pas activé par défaut. Il s'agit d'une offre destinée aux environnements hautement sensibles : le traitement s'effectue en mémoire vive (RAM) et les données sont supprimées après l'interaction. Cet article détaille les cinq couches qui composent la réalité pratique de l'IA vocale sans conservation de données.

Cinq couches : ce qu'un appel peut devenir

Un appel n'est pas un bloc monolithique. Pour les demandes d'accès, de suppression et de limitation des finalités, vous devez savoir quelle couche vous créez réellement. La documentation sur la conservation des données traite les appels comme des enregistrements d'appel, des transcriptions et des fichiers audio. En dessous, cinq questions doivent être résolues par un DPO, un responsable des opérations ou un fondateur, comme un inventaire et non comme un slogan.

Audio

L'enregistrement est la couche la plus lourde : voix, bruits de fond, et souvent une tierce personne présente dans la pièce. Il appartient à l'enregistrement d'appel et suit la période que vous avez définie. La valeur par défaut est de 24 mois, configurable de 1 à 24 mois. Un processus planifié supprime ensuite les données par suppression logique : elles sont marquées comme supprimées, sans être détruites à la seconde même.

L'enregistrement est une option désactivable (opt-out) : vous pouvez le désactiver. C'est une décision propre à votre assistant, et non un paramètre caché qui ne s'activerait que si quelqu'un l'avait enclenché. S'il est désactivé, il reste désactivé. S'il est activé, il le reste jusqu'à ce que vous le désactiviez ou que l'appel soit redirigé vers un chemin sans enregistrement.

Le mode « Zéro conservation » modifie cette couche pour les environnements hautement sensibles : traitement en mémoire, suppression après l'interaction. Cela se trouve dans le Trust Center ; la version allemande est disponible sur docs.famulor.io/de/support/trust-center. Il s'agit d'une offre, non du paramètre par défaut du compte. Lire « nous ne stockons rien » ou « tout est effacé immédiatement après chaque appel » comme étant la norme est une mauvaise interprétation de la page.

Transcription

La transcription est le texte de la conversation. Elle fait partie du même enregistrement d'appel que le fichier audio. Même période, même suppression logique. La transcription est également une option désactivable. Une transcription sans audio reste une donnée personnelle dès lors qu'un nom, un numéro, une voix ou une demande est identifiable. Ce n'est pas un journal technique inoffensif et ce n'est pas une raison pour le conserver plus longtemps.

Désactiver la transcription tout en gardant l'enregistrement, ou l'inverse, ne modifie pas la période de conservation de l'appel pour ce qui subsiste. La période est liée aux Appels, et non à un fichier unique.

Résumé

Un résumé n'est pas un type distinct dans le tableau de conservation. S'il figure sur l'enregistrement d'appel, sous forme de texte court ou de champs conservés après l'appel, la période de conservation de l'appel s'applique. Il n'existe aucune règle supplémentaire ni aucune seconde archive. Si vous ne créez pas de résumé, vous n'avez pas besoin d'en générer un simplement pour paraître complet.

Pour l'IA vocale sans conservation de données, cela signifie : traitez le résumé comme l'appel, et non comme un document indépendant. Ce que vous copiez dans un CRM ou un ticket relève de vos propres systèmes, et non du délai de suppression des appels de Famulor.

Variables nommées

Sur la plateforme, cette couche est appelée variables nommées : vous donnez un nom au champ (nommez-le Variable) et ne conservez que ce que vous y attachez, comme un numéro de dossier, un type de client ou un statut. Pas de variable nommée signifie pas de champ supplémentaire. Ce que vous créez appartient à l'enregistrement d'appel, pas à la base de connaissances. L'automatisation de suppression supplémentaire optionnelle peut supprimer la date, l'heure et la durée avec l'appel ; il s'agit d'un nettoyage supplémentaire, pas d'un paramètre par défaut du compte.

Une variable nommée semble insignifiante, ce qui pousse les équipes à l'oublier. Une minute de données de connexion plus un numéro de téléphone constitue toujours un enregistrement personnel, même si l'audio et la transcription sont désactivés.

Entraînement

L'entraînement est la couche que les équipes confondent souvent avec le stockage. Stocké ne signifie pas entraîné. Famulor garantit contractuellement que les fournisseurs d'IA ne doivent pas utiliser l'audio, les transcriptions ou les prompts pour entraîner ou améliorer leurs modèles de base. La page de tarification indique la même chose : nous et nos partenaires n'utilisons pas vos données pour entraîner des modèles d'IA. Famulor utilise les conversations pour assurer le service, pas pour entraîner ses propres modèles.

Cela reste vrai, que l'appel soit conservé un mois ou 24. Une courte période ne remplace pas l'engagement de non-entraînement, et cet engagement ne remplace pas votre période de suppression. Vous avez besoin des deux.

Les mêmes règles pour Famulor Orchestrator, Multi-Agent et Workflow

Les mêmes règles de données s'appliquent, qu'un appel soit géré par un assistant, Famulor Multi-Agent ou un Famulor Workflow. Famulor Orchestrator ne multiplie pas les traces de stockage et n'invente pas une seconde période. L'enregistrement, la transcription, la région et la suppression suivent l'appel, et non chaque bloc de construction individuellement.

Un Famulor Workflow ne change rien à cela simplement parce que le parcours comporte plusieurs étapes. Si quelqu'un refuse l'enregistrement, vous pouvez continuer sans enregistrement, raccrocher ou transférer vers un assistant sans enregistrement ou vers un humain. La ligne d'appel, la transcription et les événements demeurent ; le refus ne signifie pas que rien n'est stocké. Le guide sur le transfert en cas de refus décrit ce cheminement. Vous concevez la logique de conversation dans le Flow Builder. Aucune de ces interfaces ne crée un enregistrement silencieux dont la période de conservation ne tiendrait pas compte.

Rôles, région, chiffrement

Vous êtes le responsable du traitement. Famulor est le sous-traitant. Vous concluez le DPA séparément. Le Trust Center en est l'annexe vivante. La politique de confidentialité est l'URL canonique en matière de vie privée ; cet article ne la cite pas et ne remplace ni le DPA ni votre propre documentation.

La plateforme est hébergée à Francfort. EEA-First signifie que le traitement principal de la parole et du texte s'effectue dans l'Espace économique européen. Cela ne signifie pas « uniquement en Allemagne » ni que « chaque trace de conversation reste toujours dans l'UE ». Vous définissez la région d'inférence de l'IA dans Paramètres de l'espace de travail : Global, EU ou US. Cela contrôle où l'inférence du fournisseur s'exécute pour l'IA de l'espace de travail. Paramètre : https://app.famulor.io/settings?panel=workspace Famulor 2.0 affiche un badge d'hébergement dans l'UE.

Sur Famulor 2.0, la zéro conservation des données est incluse pour chaque utilisateur, que ce soit en paiement à l'usage ou via des plans, sans supplément. Vapi liste la Zéro conservation des données comme un module complémentaire public à 1 000 $ par mois (en août 2026). Retell et Synthflow ne vendent pas de module ZDR public ; la conservation personnalisée des données se trouve sur le plan Enterprise de Retell, et derrière des options d'agent et le plan Enterprise chez Synthflow.

Les données en transit utilisent TLS 1.2+ / TLS 1.3. Les données au repos utilisent AES-256. Il s'agit d'un chiffrement du transport et du stockage, et non d'une promesse que vous seul pouvez lire la charge utile. « TLS 1.3 uniquement » serait plus restrictif que la position documentée.

Définir la période, ajouter un nettoyage supplémentaire, supprimer manuellement

La période du compte se trouve dans Profil, à côté des paramètres de fuseau horaire. Quatre types de ressources, chacune indépendamment de 1 à 24 mois : appels, leads, historique de chat, SMS. Les appels (enregistrements, transcriptions, fichiers audio) commencent à 24 mois. Après expiration, un processus planifié les supprime par suppression logique.

Il existe également une automatisation optionnelle 1.0 de « suppression automatique » avec une valeur par défaut de 180 jours. Il s'agit d'un nettoyage supplémentaire, pas de la valeur par défaut du compte. La page de suppression automatique des données d'appel fait cette distinction. Vous pouvez également supprimer les appels manuellement.

Les bases de connaissances sont du matériel d'espace de travail. Les téléchargements et les embeddings ne font pas partie du même travail de suppression que les appels. Ils restent jusqu'à ce que quelqu'un les supprime manuellement.

• Profil → Conservation des données : vérifiez les 1 à 24 mois par ressource.
• Enregistrement et transcription : activez l'opt-out si vous n'en avez pas besoin.
• Signez le DPA ; lisez le Trust Center comme annexe vivante.
• Définissez la région d'inférence de l'IA dans l'espace de travail (Global, EU ou US).
• En cas de refus d'enregistrement : continuez sans enregistrement, raccrochez ou transférez. La ligne d'appel, la transcription et les événements restent.
• Supprimez manuellement si nécessaire ; utilisez l'automatisation de 180 jours uniquement comme nettoyage supplémentaire.

Ce que cet article ne fait pas

La possibilité d'enregistrer dépend du consentement et de la finalité, et non de la période de conservation. La page voisine est le guide d'enregistrement DACH. L'importance d'un assistant conforme au RGPD sur le marché est abordée dans cinq raisons pour lesquelles cela peut être un avantage concurrentiel. Nous lions l'ancien article Privacy by Design en tant qu'article connexe. Nous ne répétons pas sa formulation antérieure selon laquelle la suppression immédiate est la norme.

Si vous souhaitez voir le flux sur votre propre assistant, réservez une démo. Le reste n'est que configuration et documentation, et non une promesse que « rien n'est stocké ».

FAQ

Les appels sont-ils stockés par défaut chez Famulor ?

Oui. Les appels sont stockés sous forme d'enregistrement, incluant la transcription et l'enregistrement audio. La période par défaut est de 24 mois. Vous définissez une durée de 1 à 24 mois dans Profil → Conservation des données. Un processus planifié supprime ensuite les données par suppression logique. Le mode Zéro conservation est distinct : c'est une offre, pas cette période par défaut.

Le mode Zéro conservation est-il activé par défaut ?

Non. Le mode Zéro conservation est une offre pour les environnements hautement sensibles, pas le paramètre par défaut du compte. Sur Famulor 2.0, ce mode est inclus pour chaque utilisateur, en paiement à l'usage ou via des plans ; cela reste un mode que vous choisissez, et non la période de 24 mois. Dans ce mode, les données sont traitées en mémoire et supprimées après l'interaction. Le chemin normal reste un enregistrement d'appel avec une période configurable. Le Trust Center décrit l'offre. Ce n'est pas un paramètre par défaut caché derrière l'assistant.

L'audio, les transcriptions ou les prompts sont-ils utilisés pour entraîner des modèles d'IA ?

Non. Famulor garantit contractuellement que les fournisseurs d'IA ne doivent pas utiliser l'audio, les transcriptions ou les prompts pour entraîner ou améliorer leurs modèles de base. La tarification indique la même chose : nous et nos partenaires n'utilisons pas vos données pour entraîner des modèles d'IA. Cela est indépendant de la période de conservation et ne la remplace pas.

Puis-je désactiver l'enregistrement et la transcription ?

Oui. L'enregistrement et la transcription sont des options désactivables : vous pouvez les désactiver. Vous décidez cela sur l'assistant, pas seulement sur la plateforme. Les désactiver ne signifie pas qu'aucun enregistrement d'appel ne subsiste ; des variables nommées peuvent toujours apparaître. La manière dont vous recueillez le consentement est votre propre processus. Ceci ne constitue pas un conseil juridique.

Que se passe-t-il si quelqu'un refuse l'enregistrement ?

L'appel n'a pas besoin de s'arrêter. Vous pouvez continuer sans enregistrement, raccrocher ou utiliser un Famulor Workflow pour transférer vers un assistant sans enregistrement ou vers un humain. La ligne d'appel, la transcription et les événements restent ; le refus ne signifie pas que rien n'est stocké.

Qui est le responsable du traitement et qui est le sous-traitant ?

Vous êtes le responsable du traitement. Famulor est le sous-traitant. Vous concluez le DPA sur la page dédiée. Le Trust Center en est l'annexe vivante. Nous lions la politique de confidentialité comme URL canonique ; elle ne remplace ni le DPA ni votre propre documentation. Communiquer via un assistant ne modifie pas ces rôles.

Toutes les données de conversation restent-elles toujours dans l'UE ?

Non. Ce serait trop général. La plateforme est hébergée à Francfort. EEA-First signifie que le traitement principal de la parole et du texte s'effectue dans l'EEE. Vous définissez la région d'inférence de l'IA dans l'espace de travail sur Global, EU ou US. Cela ne signifie pas « uniquement en Allemagne » ni que « chaque trace reste toujours dans l'UE ».

Combien de temps les enregistrements d'appel restent-ils dans le compte ?

La valeur par défaut est de 24 mois, configurable de 1 à 24 mois, suivie d'une suppression logique automatique. Il existe également une automatisation optionnelle 1.0 de 180 jours, pour un nettoyage supplémentaire, et non comme valeur par défaut du compte. Vous pouvez également supprimer les appels manuellement. Les bases de connaissances ne sont pas soumises à ce délai d'appel.

Multi-Agent et Workflow suivent-ils les mêmes règles de données ?

Oui. Les mêmes règles de données s'appliquent, qu'un appel soit géré par un assistant, Famulor Multi-Agent ou un Famulor Workflow. Famulor Orchestrator ne modifie pas la conservation, le non-entraînement ou l'opt-out d'enregistrement. Il n'y a pas de seconde trace plus souple simplement parce que plusieurs assistants parlent en séquence.

Les bases de connaissances sont-elles supprimées avec les appels ?

Non. Les téléchargements et les embeddings des bases de connaissances ne font pas partie du même travail de suppression que les appels. Ils restent jusqu'à ce que quelqu'un les supprime manuellement.

Cet article est une orientation, pas un conseil juridique. Vérifiez la conservation, le consentement et votre concept de suppression avec votre conseiller, y compris les obligations légales de conservation qui peuvent durer plus de 24 mois.