Sécurité de niveau entreprise. RGPD by design.

Conçu pour les responsables conformité, DPO et équipes juridiques. Chaque couche est pensée avec la protection des données au cœur.

Documentation complète : security.hanc.ai

Une lourde porte de coffre-fort en graphite, avec un anneau de lumière orange et rose qui brille dans sa jointure
Un bouclier sombre entouré des étoiles de l’UE, éclairé d’orange et de rose

Hébergement des données dans l’UE. Traitement EU-first.

Les données sont stockées dans l’UE et le traitement principal s’exécute dans des centres de données de l’UE.

  • Hetzner et Azure UE

    Infrastructure principale sur Hetzner (Allemagne) et Azure UE. Certifiée ISO 27001.

  • Chiffrement au repos et en transit

    AES-256 au repos par nos fournisseurs d’infrastructure. TLS 1.2/1.3 pour le trafic web et API.

  • Transferts internationaux transparents

    Des transferts internationaux existent et sont documentés par prestataire dans notre documentation de conformité, disponible sur security.hanc.ai.

Conçu pour le RGPD sur les 24 rôles

Chaque rôle d'agent vocal est conçu avec la conformité RGPD comme fonction centrale, pas comme module supplémentaire.

  1. Enregistrement désactivé par défaut

    L’enregistrement des appels est désactivé sauf activation par le client. L’avis d’enregistrement est configurable par agent et par marché.

  2. Suppression des données sur demande

    Suppression en cascade du compte et suppression enregistrement par enregistrement via la plateforme et l’API.

  3. Droit d'accès

    Capacités complètes d'export des données dans un format lisible par machine.

Anti-hallucination by design

Chaque réponse est fondée sur votre base de connaissances vérifiée.

  • Réponses basées sur le RAG Le Retrieval-Augmented Generation garantit des réponses ancrées dans les sources.
  • Scoring de confiance Évaluation de la confiance en temps réel. Une faible confiance déclenche une escalade.
  • Escalade vers un humain Transfert automatique lorsque l'IA atteint les limites de ses connaissances.
La base de connaissances du tableau de bord Hanc : les documents dont un agent se sert pour répondre, avec recherche et filtres La base de connaissances du tableau de bord Hanc : les documents dont un agent se sert pour répondre, avec recherche et filtres

Protection des données employés

Protections particulières pour les rôles d'agent à usage interne (M1-M10).

  • Compatible comité d'entreprise

    Conçu pour la conformité Betriebsrat sur les marchés DACH.

  • Collecte de données minimale

    Uniquement les données strictement nécessaires. Aucun profilage des employés.

  • Traitement des données séparé

    Données employés stockées séparément avec des contrôles plus stricts.

  • Bruno, secrétaire de direction IA, souriant, lunettes et casque-micro, blazer gris
  • Malik, coordinateur IA des plannings, locks et barbe, souriant avec un casque-micro noir
  • Clara, employée IA du helpdesk interne, blonde à lunettes, explique calmement avec un casque-micro
  • Kai, collecteur de données IA, jeune homme souriant en surchemise bleu marine avec un casque-micro
  • Finn, employé IA chargé des validations, homme roux et barbu, bras croisés, casque-micro sur la tête
  • Rafael, répartiteur IA, homme chauve à la barbe poivre et sel, souriant, casque-micro sur la tête
L’équipe interne : dix rôles qui travaillent avec vos collaborateurs, pas avec vos clients.

Conçu pour le droit européen de la protection des données

Une plateforme fondée sur le droit européen de la protection des données. Nous opérons conformément au RGPD et aux régimes équivalents du Royaume-Uni et de la Suisse.

GDPR
Union européenne, Règlement général sur la protection des données
revDSG
Suisse, Loi fédérale révisée sur la protection des données
UK GDPR
Royaume-Uni, UK GDPR

Certifications

Nos fournisseurs d'infrastructure et de paiement disposent de certifications reconnues par le secteur. Les mesures techniques et organisationnelles de Hanc.AI sont documentées et communiquées sur demande.

  • Hetzner ISO 27001 Infrastructure hébergée dans des centres de données certifiés ISO 27001
  • Stripe PCI Traitement des paiements via Stripe certifié PCI DSS niveau 1

Vous avez des questions de conformité ?

Notre équipe sécurité est prête à accompagner votre démarche de due diligence.