Securite, acces et RGPD dans le Lera actuel

L acces au panneau est controle par login ou magic link selon le flux prepare.

Les roles separent le superadmin du client et aident chacun a ne voir que ce qu il doit voir.

Seules les donnees necessaires pour operer l incident et garder la continuite sont conservees: le numero de l appelant, la transcription et ce que la conversation produit.

Il vaut mieux ne pas collecter plus que ce dont l essai ou le pilote a besoin.

Les donnees au repos sont hebergees dans l Union europeenne. L application et la base de donnees sont en Allemagne, et les sauvegardes chiffrees a Amsterdam.

Une partie du traitement de la voix passe par des prestataires hors de l Espace economique europeen, avec les garanties exigees par le RGPD.

Les donnees vocales sont supprimees automatiquement, par defaut au bout de 30 jours. La suppression tourne chaque jour, sans rien demander.

Le delai peut etre raccourci par agent si un cas concret le demande.

L enregistrement audio est desactive par defaut. L audio n est conserve que si vous l activez sur un agent precis.

Lorsqu il est actif, l agent annonce toujours un avis au decrochage, et l audio est supprime avec le meme delai que le reste. Nous l expliquons en detail dans l article sur l enregistrement des appels.

La securite a ce stade signifie eviter les acces faibles, la configuration casse et l exposition inutile des donnees.

Cela ne signifie pas construire une architecture geante avant validation.