> ## Documentation Index > Fetch the complete documentation index at: https://docs.ouraicalling.com/llms.txt > Use this file to discover all available pages before exploring further. # Confiance et conformité > Engagements de souveraineté des données, mesures de protection techniques, et comment demander une DPA Famulor est conçu pour les organisations qui ont besoin de véritables réponses en matière de protection des données, pas seulement d'un lien vers une politique de confidentialité. Cette page résume les engagements de souveraineté et les mesures de protection techniques de la plateforme. C'est un résumé, pas la DPA elle-même — voir [Obtenir le dossier complet](#obtenir-le-dossier-complet) ci-dessous pour savoir comment demander la liste complète des sous-traitants et un Data Processing Addendum signé. Cette page fournit des informations générales et ne constitue pas un conseil juridique. Vérifiez vos propres obligations réglementaires auprès d'un conseil juridique, en particulier pour les cas d'usage impliquant des données sensibles au sens de l'art. 9 du RGPD. ## Engagements de souveraineté des données | Engagement | Ce que cela signifie | | ------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Traitement prioritaire dans l'EEE** | Le traitement principal des données vocales et textuelles s'exécute sur une infrastructure située dans l'Espace économique européen. | | **Garantie de non-entraînement** | Vos enregistrements audio d'appels, transcriptions et prompts ne sont jamais utilisés pour entraîner ou améliorer un modèle sous-jacent. | | **Minimisation par défaut** | La [conservation](/fr/settings/data-retention) est configurable par canal de données, jusqu'à un seul mois, avec suppression automatique dès qu'un enregistrement expire. | | **Chiffrement partout** | Les données sont chiffrées en transit et au repos par défaut sur l'ensemble de la plateforme. | ## Mesures techniques et organisationnelles | Mesure | Description | | ------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Isolation des espaces de travail** | Les données de chaque espace de travail sont logiquement séparées de celles de tous les autres, y compris les espaces de travail clients qu'un revendeur exploite via un [accès en marque blanche](/fr/admin/tenants-and-whitelabel). | | **Accès basé sur les rôles** | L'accès suit des rôles à moindre privilège ([owner, admin, member, viewer, billing](/fr/settings/workspaces)), et les actions affectant les accès sont journalisées. | | **Authentification du compte** | Chaque utilisateur peut activer l'[authentification à deux facteurs](/fr/account-security) — une application d'authentification, des codes par e-mail, ou les deux — en plus de son mot de passe. | | **Journalisation d'audit** | **Settings → Data → Audit Log** enregistre qui a modifié quoi dans l'espace de travail, et quand, pour vos contrôles de conformité. | | **Sauvegardes et continuité** | Les données sont sauvegardées selon un calendrier régulier, avec redondance sur l'infrastructure sous-jacente. | | **Réponse aux incidents** | Un processus documenté de réponse aux incidents, incluant la notification des clients concernés et des autorités de contrôle dans les délais imposés par le RGPD en cas de violation. | La disponibilité de la plateforme en temps réel est publiée sur [status.famulor.io](https://status.famulor.io). ## Transferts internationaux de données Certaines étapes de traitement — par exemple une langue, un moteur ou un modèle spécifique qu'un assistant est configuré pour utiliser — peuvent s'exécuter en dehors de l'EEE. Le cas échéant, le transfert s'appuie sur des garanties juridiques reconnues : les clauses contractuelles types de l'UE et, le cas échéant, le Data Privacy Framework UE-États-Unis. Les clients Enterprise peuvent demander une Transfer Impact Assessment documentant les garanties en place pour leur configuration spécifique. ## Conservation et suppression Les données d'appels, de messages et de leads ne sont conservées que le temps défini par les paramètres de [conservation des données](/fr/settings/data-retention) de votre espace de travail, avec suppression automatique dès qu'un enregistrement expire et chaque suppression enregistrée dans l'historique d'audit. ## Obtenir le dossier complet Les sous-traitants spécifiques derrière chaque partie de la plateforme, leurs lieux de traitement, et la base juridique de transfert propre à chacun sont documentés dans le Data Processing Addendum (DPA) de Famulor. Envoyez un e-mail à [support@famulor.io](mailto:support@famulor.io) pour demander la DPA actuelle et la liste des sous-traitants — cette liste est revue à intervalles réguliers, demandez donc toujours la version actuelle plutôt que de vous fier à une copie ancienne. Voir aussi [Support](/fr/support) pour les questionnaires de sécurité et les autres demandes liées à la conformité.