Accord de Traitement des Données
Dernière mise à jour : July 7, 2026
1. Parties
Cet Accord de Traitement des Données ("DPA") est conclu entre le Client ("Contrôleur") et Nexlify LLC, opérant sous le nom d'Agentis ("Processeur"). Le Processeur fournit des services de réceptionniste AI au nom du Contrôleur selon les termes de l'accord de service applicable.
2. Portée & Objectif
Le Processeur traite les données personnelles uniquement dans le but de fournir le service de réceptionniste AI, qui inclut la réponse aux appels entrants, la réservation de rendez-vous, la capture de leads, et la fourniture de services de transcription et d'enregistrement des appels selon les configurations du Contrôleur.
3. Types de Données Personnelles Traitées
Les catégories suivantes de données personnelles peuvent être traitées : enregistrements et transcriptions d'appels, numéros de téléphone des appelants, détails des rendez-vous (date, heure, type de service), informations commerciales fournies lors de l'intégration, et informations de contact du personnel et des patients/clients du Contrôleur.
4. Sous-traitants
Le Processeur utilise les sous-traitants suivants pour fournir le service : LiveKit (infrastructure vocale en temps réel), Deepgram (transcription vocale), ElevenLabs (synthèse vocale), OpenAI (compréhension du langage naturel et génération de réponses), Supabase (base de données et stockage de données), et Vercel (hébergement et livraison d'applications). Le Contrôleur est réputé avoir autorisé l'utilisation de ces sous-traitants en concluant l'accord de service.
5. Conservation des Données
Les journaux d'appels, enregistrements et transcriptions sont conservés pendant 90 jours à partir de la date de l'appel, après quoi ils sont automatiquement supprimés. Les données de configuration commerciale fournies lors de l'intégration sont conservées indéfiniment pendant la durée de l'accord de service et supprimées dans les 30 jours suivant la résiliation du compte.
6. Mesures de Sécurité
Le Processeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, y compris : le chiffrement en transit utilisant TLS pour toutes les transmissions de données, le chiffrement au repos via le chiffrement intégré de Supabase, des contrôles d'accès basés sur les rôles limitant l'accès aux données au personnel autorisé, l'enregistrement des audits de toutes les actions administratives, et un examen régulier des pratiques de sécurité.
7. Droits des Personnes Concernées
Le Contrôleur peut soumettre des demandes pour les droits des personnes concernées (accès, rectification, effacement, restriction, portabilité ou opposition) au nom des personnes concernées. Le Processeur se conformera aux demandes de suppression vérifiées dans les 30 jours suivant la réception d'une demande écrite. Les demandes doivent être soumises par écrit à l'adresse de contact ci-dessous.
8. Contact
Pour des questions concernant cet Accord de Traitement des Données ou pour soumettre des demandes liées aux données, veuillez nous contacter à [email protected]