Une IA vocale d'entreprise bâtie sur la confiance, la sécurité et la souveraineté.
Consultez la posture de sécurité active de Vatel AI, son alignement SOC 2, sa conformité à la Loi 25 au Québec et ses contrôles de protection des données.
Chez Vatel AI, la confidentialité et la sécurité sont intégrées à la conception et à l'exploitation de notre plateforme vocale. Les enregistrements d'appels, transcriptions et données de base de données sont chiffrés en transit (TLS) et au repos (AES-256). Notre plateforme s'appuie sur des fournisseurs d'infrastructure certifiés SOC 2 Type II (Google Cloud et Supabase), et les clients peuvent configurer des règles de rétention de 24 heures à 2 ans, ou désactiver complètement les enregistrements. Les programmes SOC 2 Type II et ISO 27001 de Vatel sont actuellement en cours.
Cadres de conformité
Loi 25 du Québec
Nos pratiques sont conçues autour de la Loi 25 : parcours de consentement, isolation des données clients, rétention et suppression configurables, et personne responsable de la protection des renseignements personnels désignée.
SOC 2 Type II
En cours. Notre infrastructure est hébergée chez des fournisseurs certifiés SOC 2 Type II (Google Cloud et Supabase).
LPRPDE (Canada)
Norme fédérale canadienne de protection de la vie privée.
ISO 27001:2022
En cours, aligné sur ISO/IEC 27001:2022.
HIPAA
Mesures de protection des renseignements de santé lorsque des clients du secteur de la santé utilisent Vatel.
RGPD
Droits d'accès et d'effacement pris en charge. DPA disponible sur vatel.ai/legal/dpa.
Contrôles de sécurité fondamentaux
TLS
Chiffrement sur tous les trunks SIP, WebSockets et API REST.
AES-256
Bases de données, fichiers audio et transcriptions chiffrés au repos.
RBAC
MFA, SSO, privilèges selon le besoin de connaître.
Nœuds cloud d'entreprise isolés
Google Cloud et Supabase · Canada / É.-U.
Rétention et destruction automatisées · Loi 25 / HIPAAEn transit
Le trafic téléphonique SIP, les flux audio WebRTC, les requêtes API REST et les WebSockets sont chiffrés en TLS.
Au repos
Les tables de base de données, journaux de conversation, dossiers clients et fichiers audio d'appels sont chiffrés en AES-256.
Aucun entraînement sur vos données
Vatel n'utilise pas de données clients identifiables pour entraîner des modèles d'IA, et notre fournisseur de modèle de langage par défaut n'entraîne pas sur vos données.
Zéro rétention de données (sur demande)
Pour les clients aux exigences strictes (santé, juridique, finance), Vatel propose une configuration Zéro rétention. Une fois activée, les données audio, transcriptions et parole générée ne sont pas conservées par nos fournisseurs de parole et de voix après traitement. Contactez security@vatel.ai pour l'activer.
Calendriers de rétention personnalisés
Les administrateurs d'entreprise peuvent configurer des règles de rétention par agent—de 24 heures à 2 ans—après quoi les enregistrements, extraits audio et transcriptions sont définitivement purgés.
Appels sensibles
Les enregistrements audio peuvent être entièrement désactivés pour certains agents ou types d'appels (p. ex. triage médical, confirmation de paiement), en ne conservant que des métadonnées structurées.
Contrôle d'accès basé sur les rôles (RBAC)
Permissions granulaires limitant l'accès à la configuration des agents, aux transcriptions et aux analyses selon le rôle de l'employé.
Authentification multifacteur obligatoire (MFA)
Appliquée à tous les accès administratifs internes et aux comptes de la console client.
Gestion des secrets
Les clés API, identifiants de base de données et jetons SIP sont gérés dans des coffres isolés et chiffrés, avec rotation automatisée.
Séparation des environnements
Séparation stricte entre les environnements de développement, de préproduction et de production. Les données de production ne sont jamais utilisées en test.
DDoS et pare-feu cloud
Protection par pare-feu applicatifs d'entreprise (WAF) et limitation de débit Cloudflare.
Retour arrière le jour même
Pipeline CI/CD automatisé permettant un rollback instantané en cas d'anomalie logicielle.
Documents
Rapport SOC 2
Audit d'infrastructure
Avenant de traitement des données
Inclut les CCT
DemanderQuestionnaire de sécurité
Évaluation fournisseur
Répertoire des sous-traitants
Fournisseurs susceptibles de traiter des données clients pour exploiter Vatel. Les emplacements indiquent les régions de traitement principales de chaque fournisseur.
| Entreprise | Objet | Emplacement |
|---|---|---|
| Infrastructure | ||
| Google Cloud | Serveurs. | États-Unis, Canada |
| Vercel | Hébergement. LLM. | États-Unis, Canada |
| Supabase | Authentification, base de données, stockage. | États-Unis |
| GitHub | Contrôle de source, CI/CD. | États-Unis |
| Better Stack | Journalisation. | États-Unis |
| Stripe | Facturation. | États-Unis |
| Resend | Courriel. | États-Unis |
| Voix et audio | ||
| ElevenLabs | Voix. | États-Unis, UE |
| Deepgram | Transcripteur. | États-Unis, UE |
| OpenAI | LLM, Voix. | États-Unis, UE |
| AssemblyAI | Transcripteur. | États-Unis, UE |
| LLM, Transcripteur, Voix. | États-Unis, UE | |
| Gladia | Transcripteur. | États-Unis, UE |
| Soniox | Transcripteur. | États-Unis, UE |
| Speechmatics | Transcripteur. | États-Unis, UE |
| xAI | LLM, Voix. | États-Unis, UE |
| Cartesia | Voix. | États-Unis, UE |
| Hume AI | Voix. | États-Unis |
| MiniMax | Voix, LLM. | Chine |
| Fish Audio | Voix. | Chine |
| Inworld AI | Voix. | États-Unis |
| LLM et passerelles | ||
| LLM. | États-Unis, UE | |
| OpenRouter | LLM. | États-Unis |
| Anthropic | LLM. | États-Unis, UE |
| Alibaba / Qwen | LLM. | Chine |
| Moonshot AI | LLM. | Chine |
| Zhipu / Z.AI | LLM. | Chine |
| IBM | LLM. | États-Unis |
| DeepSeek | LLM. | Chine |
| Communications | ||
| Twilio | Téléphonie. | États-Unis, UE |
| Intégrations client | ||
| Customer HTTP webhooks | Points de terminaison configurés par le client. | Déterminé par le client |
Pairs SIP
Les trunks SIP et SBC pairés à Vatel ne sont pas des sous-traitants Vatel sauf contrat distinct.
FAQ
Réponses sur la Loi 25, HIPAA, l'entraînement des modèles, et comment demander un rapport SOC 2 ou un DPA.
Vatel est conçu autour des principes de protection de la vie privée dès la conception de la Loi 25. Les données clients, flux vocaux et transcriptions sont chiffrés en transit et au repos, la rétention peut être définie par agent, et les enregistrements peuvent être désactivés. Notre personne responsable de la protection des renseignements personnels est joignable à privacy@vatel.ai.
Oui. Pour les professionnels de la santé, les réseaux dentaires et les cliniques médicales, Vatel met en place des mesures de protection appropriées pour les renseignements de santé protégés. Contactez security@vatel.ai pour discuter de vos besoins.
Non. Vatel n'utilise pas de données clients identifiables pour entraîner des modèles d'IA. Nous pouvons utiliser des données anonymisées et agrégées de façon irréversible pour améliorer le service, et vous pouvez vous désabonner à tout moment en contactant privacy@vatel.ai.
Pour demander nos rapports de conformité, signer un accord de traitement des données (DPA) ou soumettre un questionnaire de sécurité, contactez notre équipe à security@vatel.ai.
Demander une revue de sécurité
Siège : Devpro Digital / Vatel AI, Montréal (QC), Canada